CVE-2024-23958
Təsvir
Autel MaxiCharger AC Elite Business C50 BLE cihazında sabit kodlaşdırılmış etibarlılıq məlumatları ilə bağlı autentifikasiyadan yan keçmə zəifliyi. Bu zəiflik şəbəkəyə yaxın hücumçulara Autel MaxiCharger AC Elite Business C50 doldurma stansiyalarının təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq BLE AppAuthenRequest əmrinin idarəedici hissəsində mövcuddur. İdarəedici, autentifikasiya sorğusu uğursuz olduqda ehtiyat variant kimi sabit kodlaşdırılmış etibarlılıq məlumatlarından istifadə edir. Hücumçu sistemdə autentifikasiyadan yan keçmək üçün bu zəiflikdən yararlana bilər. ZDI-CAN-23196 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| autel maxicharger_ac_elite_business_c50_firmware | 1.32.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.