PT-2025-10740
CVE-2025-27395
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SCALANCE LPE9403 الإصدارات الأقدم من V4.0
الوصف
تم تحديد ثغرة أمنية تتمثل في أن الأجهزة المتأثرة لا تحد بشكل مناسب من نطاق الملفات التي يمكن الوصول إليها عبر وظيفة SFTP والامتيازات المرتبطة بها. وقد يتيح ذلك لمهاجم عن بُعد معتمد وذو امتيازات عالية قراءة وكتابة ملفات عشوائية.
التوصيات
بالنسبة للإصدارات الأقدم من الإصدار 4.0، قم بالتحديث إلى الإصدار 4.0 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة SFTP لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾