PT-2026-62419
CVE-2026-8988
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Autel Maxi Charger Single السابقة للإصدار V1.03.52
الوصف
يُتيح الجهاز واجهة UART (جهاز إرسال واستقبال عالمي غير متزامن، وهو بروتوكول اتصال على مستوى الأجهزة) يمكن الوصول إليها. وهذا يسمح للمهاجم الذي يتمتع بوصول مادي بمقاطعة عملية التمهيد والوصول إلى محمل التمهيد U-Boot، والذي يمكن استخدامه لتعديل إعدادات التمهيد أو نظام الملفات للحصول على حق الوصول إلى نظام التشغيل.
التوصيات
قم بتحديث Autel Maxi Charger Single إلى إصدار أحدث من V1.03.51.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾