CVE-2025-5825
Təsvir
Autel MaxiCharger AC Wallbox Commercial proqram təminatının versiyasının aşağı salınması ilə bağlı uzaqdan kodun icrası zəifliyi. Bu zəiflik şəbəkəyə yaxın hücumçulara Autel MaxiCharger AC Wallbox Commercial doldurma stansiyalarının təsirlənmiş quraşdırmalarında ixtiyari kodun icra edilməsinə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemlə zərərli Bluetooth cihazını cütləşdirmək imkanı əldə etməlidir. Konkret çatışmazlıq proqram təminatının yeniləmə prosesində mövcuddur. Problem, təkmilləşdirməni həyata keçirməzdən əvvəl proqram təminatı obrazının lazımi şəkildə yoxlanılmamasından qaynaqlanır. Hücumçu cihazın kontekstində ixtiyari kodu icra etmək üçün bundan digər zəifliklərlə birlikdə istifadə edə bilər. ZDI-CAN-26354 kimi qeyd edilmişdir.
Necə düzəltmək olar
- autel maxicharger_ac_elite_business_c50_firmware1.39.51, 1.56.51 və ya daha yeni versiya
- autel maxicharger_ac_pro_firmware1.39.51, 1.56.51 və ya daha yeni versiya
- autel maxicharger_ac_ultra_firmware1.39.51, 1.56.51 və ya daha yeni versiya
- autel maxicharger_dc_compact_mobile_firmware1.39.51, 1.56.51 və ya daha yeni versiya
- autel maxicharger_dc_compact_pedestal_firmware1.39.51, 1.56.51 və ya daha yeni versiya
- autel maxicharger_dc_fast_firmware1.39.51, 1.56.51 və ya daha yeni versiya
- autel maxicharger_dc_hipower_firmware1.39.51, 1.56.51 və ya daha yeni versiya
- autel maxicharger_dh480_firmware1.39.51, 1.56.51 və ya daha yeni versiya
- autel maxicharger_single_charger_firmware1.39.51, 1.56.51 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| autel maxicharger_ac_elite_business_c50_firmware | v < 1.39.51, v < 1.56.51 | 1.39.51, 1.56.51 |
| autel maxicharger_ac_pro_firmware | v < 1.39.51, v < 1.56.51 | 1.39.51, 1.56.51 |
| autel maxicharger_ac_ultra_firmware | v < 1.39.51, v < 1.56.51 | 1.39.51, 1.56.51 |
| autel maxicharger_dc_compact_mobile_firmware | v < 1.39.51, v < 1.56.51 | 1.39.51, 1.56.51 |
| autel maxicharger_dc_compact_pedestal_firmware | v < 1.39.51, v < 1.56.51 | 1.39.51, 1.56.51 |
| autel maxicharger_dc_fast_firmware | v < 1.39.51, v < 1.56.51 | 1.39.51, 1.56.51 |
| autel maxicharger_dc_hipower_firmware | v < 1.39.51, v < 1.56.51 | 1.39.51, 1.56.51 |
| autel maxicharger_dh480_firmware | v < 1.39.51, v < 1.56.51 | 1.39.51, 1.56.51 |
| autel maxicharger_single_charger_firmware | v < 1.39.51, v < 1.56.51 | 1.39.51, 1.56.51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.