PT-2025-10739
CVE-2025-27394
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SCALANCE LPE9403 الإصدارات الأقدم من V4.0
الوصف
تم تحديد ثغرة أمنية تتمثل في أن الأجهزة المتأثرة لا تقوم بتنقية مدخلات المستخدم بشكل مناسب عند إنشاء مستخدمين جدد لـ SNMP. وقد يتيح ذلك لمهاجم بعيد معتمد وذو امتيازات عالية تنفيذ تعليمات برمجية عشوائية على الجهاز.
التوصيات
بالنسبة للإصدارات الأقدم من V4.0، قم بالتحديث إلى الإصدار V4.0 أو أحدث لحل هذه الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة إنشاء مستخدمي SNMP حتى يتوفر تصحيح. تجنب استخدام الأجهزة المتأثرة لإنشاء مستخدمي SNMP جدد حتى يتم حل هذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾