CVE-2024-7391
Təsvir
ChargePoint Home Flex Bluetooth Low Energy məlumat sızması zəifliyi. Bu zəiflik şəbəkəyə yaxın hücumçulara ChargePoint Home Flex doldurma cihazlarının təsirlənmiş quraşdırmalarında həssas məlumatları əldə etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur. Konkret çatışmazlıq Wi-Fi quraşdırma məntiqində mövcuddur. Quraşdırma prosesi zamanı cihaza Bluetooth Low Energy vasitəsilə qoşulmaqla, hücumçu Wi-Fi etibarnamələrini əldə edə bilər. Hücumçu bu zəiflikdən istifadə edərək etibarnamələri sızdıra və cihaz sahibinin Wi-Fi şəbəkəsinə giriş əldə edə bilər. ZDI-CAN-21454 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chargepoint home_flex_firmware | 5.5.3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.