CVE-2025-8320
Təsvir
Tesla Wall Connector Content-Length başlığının giriş məlumatlarının yanlış təsdiqlənməsi ilə bağlı uzaqdan kodun icrası zəifliyi. Bu zəiflik şəbəkədə yaxın olan hücumçulara Tesla Wall Connector cihazlarının təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq HTTP Content-Length başlığının analiz edilməsi zamanı yaranır. Problem istifadəçi tərəfindən təmin edilən məlumatların düzgün təsdiqlənməməsindən qaynaqlanır ki, bu da ayrılmış buferin sonundan kənara yaddaşa çıxışla nəticələnə bilər. Hücumçu bu zəiflikdən istifadə edərək cihazın kontekstində kod icra edə bilər. ZDI-CAN-26300 kimi qeyd edilmişdir.
Necə düzəltmək olar
- tesla wall_connector_firmware24.44.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tesla wall_connector_firmware | v < 24.44.3 | 24.44.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.