جزئیات آسیب‌پذیری
CVE-2025-15573
SolaX Power Pocket WiFiSolaX Power Pocket WiFi+4GMSolaX Power Pocket WiFi+LAN
Missing Certificate Validation for Solax Power Pocket WiFi models MQTT Cloud Connection
CVSS 3.1
9.4بحرانی
شرح رسمی (انگلیسی)
The affected devices do not validate the server certificate when connecting to the SolaX Cloud MQTTS server hosted in the Alibaba Cloud (mqtt001.solaxcloud.com, TCP 8883). This allows attackers in a man-in-the-middle position to act as the legitimate MQTT server and issue arbitrary commands to devices.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.4بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SolaX Power | Pocket WiFi 3.0 | <3.022.03 | CVEProject cvelistV5 (CNA) |
| SolaX Power | Pocket WiFi 4.0 | <003.03 | CVEProject cvelistV5 (CNA) |
| SolaX Power | Pocket WiFi+4GM | <1.005.05 | CVEProject cvelistV5 (CNA) |
| SolaX Power | Pocket WiFi+LAN | <1.009.02 | CVEProject cvelistV5 (CNA) |
| SolaX Power | Pocket WiFi+LAN 2.0 | <006.06 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- SEC-VLab
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-295Improper Certificate Validation