PT-2025-10735
CVE-2025-25266
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tecnomatix Plant Simulation V2302 والإصدارات الأقدم من V2302.0021
Tecnomatix Plant Simulation V2404 والإصدارات الأقدم من V2404.0010
الوصف
لا يقيد التطبيق المتأثر الوصول إلى وظيفة حذف الملفات بشكل كافٍ، مما قد يسمح لمهاجم غير مصرح له بحذف الملفات حتى في الحالات التي يُفترض فيها حظر الوصول إلى النظام، مما قد يؤدي إلى فقدان محتمل للبيانات أو تعديل غير مصرح به لملفات النظام.
التوصيات
بالنسبة لـ Tecnomatix Plant Simulation V2302 والإصدارات الأقدم من V2302.0021، قم بالتحديث إلى الإصدار V2302.0021 أو أحدث لحل المشكلة.
بالنسبة لبرنامج Tecnomatix Plant Simulation V2404 والإصدارات الأقدم من V2404.0010، قم بالتحديث إلى الإصدار V2404.0010 أو أحدث لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة حذف الملفات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾