PT-2025-10564
CVE-2025-27253
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة عائلة GE Vernova UR IED، الإصدارات من 7.0 إلى 8.60
الوصف
تتعلق المشكلة بعدم التحقق الكافي من صحة المدخلات، مما يسمح للمهاجم بإنشاء اتصال TCP عبر إعادة توجيه المنافذ. وقد يؤدي هذا النقص في التحقق من صحة عناوين IP والمنافذ إلى تمكين المهاجم من التحايل على قواعد جدار الحماية أو إرسال حركة مرور ضارة داخل الشبكة.
التوصيات
بالنسبة لأجهزة عائلة GE Vernova UR IED، الإصدارات من 7.0 إلى 8.60، يُنصح بتقييد الوصول إلى ميزة توجيه المنافذ حتى يتم تطبيق تصحيح مناسب، والتأكد من التحقق الدقيق من صحة جميع حركات المرور الواردة والصادرة لمنع الاتصالات الخبيثة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾