Cyberdanube

تتأثر خدمة PROFINET بـ«تجاوز سعة المخزن المؤقت»، وهو ما يحدث عندما يكتب برنامج ما إلى كتلة من الذاكرة بيانات تفوق سعتها. توجد هذه المشكلة في التكوين الافتراضي، وتسمح لمهاجم بعيد غير مصدق بإعادة تشغيل الجهاز أو تنفيذ تعليمات برمجية عشوائية.

توجد ثغرة أمنية من نوع «رفض الخدمة» (DoS) دون الحاجة إلى مصادقة في واجهة الاتصال الخاصة ببرنامج PLCnext Engineer. يمكن لمهاجم عن بُعد مقاطعة الوصول عبر تطبيق العميل، مما يؤدي إلى منع الاتصال حتى يتم إعادة تشغيل خدمة PLCnext يدويًّا.

يمكن لمهاجم مُصادق عليه يتمتع بامتيازات منخفضة الوصول إلى نقطة نهاية في واجهة الويب الخاصة بوحدة التحكم، وهي نقطة معرضة لثغرة حقن SQL. تؤثر هذه المشكلة على قاعدة بيانات SQLite تُستخدم حصريًّا لتخزين رسائل الإشعارات، مما يقتصر تأثيرها على وظيفة الإشعارات في النظام.

A high privileged remote attacker can execute arbitrary system commands via GET requests due to improper neutralization of special elements used in an OS command.