CVE-2025-5749
Təsvir
WOLFBOX Level 2 EV Charger BLE Şifrələmə Açarlarının Başlanğıc Dəyəri Təyin Edilməmiş Dəyişən vasitəsilə Autentifikasiyadan Yan Keçmə Boşluğu. Bu boşluq şəbəkəyə yaxın hücumçulara təsirlənən WOLFBOX Level 2 EV Charger cihazlarında autentifikasiyadan yan keçməyə imkan verir. Bu boşluğun istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq vendor-spesifik şifrələnmiş kommunikasiyalarda istifadə olunan kriptoqrafik açarların idarə edilməsində mövcuddur. Problem, bir dəyişənə müraciət etməzdən əvvəl onun düzgün şəkildə başladılmaması (initialization) nəticəsində yaranır. Hücumçu bu boşluqdan istifadə edərək sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-26295 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfbox level_2_ev_charger_firmware | 3.1.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.