تنبيه Dataprobe
2578تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
21 سبتمبر, 2022
● عالٍ جدًا
2022-5259
الصناعة
أصدرت Dataprobe تحديثا بخصوص عدّة ثغرات في المنتج التالي:
- iBoot-PDU FW:
- جميع النسخ السابقة لـ 1.42.06162022
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تنفيذ برمجيات خبيثة
- تزوير الطلب عن طريق الخادم Server-side request forgery (SSRF)
- حقن البرمجيات
- الكشف والإفصاح عن المعلومات الحساسة
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Dataprobe توضيحًا لهذا التحديث: