CVE-2025-5023
Təsvir
Mitsubishi Electric Corporation-ın “EcoGuideTAB” fotovoltaik sistem monitorunun bütün versiyaları olan PV-DR004J və PV-DR004JA modellərindəki sabit kodlaşdırılmış etibarlılıq məlumatlarının istifadəsi zəifliyi, hücumçuya məhsulun blokları (ölçmə bloku və displey bloku) arasındakı Wi-Fi rabitə diapazonunda olaraq, CVE-2025-5022 vasitəsilə əldə edilmiş və məhsul seriyasına xas olan sabit kodlaşdırılmış istifadəçi ID-si və şifrədən istifadə edərək, məhsulda saxlanılan istehsal olunan enerji və şəbəkəyə satılan elektrik enerjisi kimi məlumatları ifşa etməyə, məhsulda saxlanılan və ya konfiqurasiya edilmiş məlumatlara müdaxilə etməyə və ya onları məhv etməyə, yaxud məhsulda Xidmətdən İmtina (DoS) vəziyyətinə səbəb olmağa imkan verir. Təsirə məruz qalan məhsulların istehsalı 2015-ci ildə dayandırılmış, dəstəklənməsi isə 2020-ci ildə başa çatmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mitsubishi Electric Corporation PV-DR004J | Aralıq göstərilməyib | — |
| Mitsubishi Electric Corporation PV-DR004JA | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.