PT-2025-10742
CVE-2025-27397
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SCALANCE LPE9403 الإصدارات الأقدم من V4.0
الوصف
تم تحديد ثغرة أمنية تتمثل في أن الأجهزة المتأثرة لا تقيد بشكل مناسب المسارات التي يتحكم فيها المستخدم، والتي يتم فيها تسجيل السجلات وقراءتها. وقد يتيح ذلك لمهاجم عن بُعد معتمد يتمتع بامتيازات عالية قراءة وتسجيل ملفات عشوائية في نظام الملفات، في حالة انتهاء المسار الخبيث بـ ”log“.
التوصيات
بالنسبة للإصدارات الأقدم من الإصدار 4.0، قم بالتحديث إلى الإصدار 4.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نظام الملفات لتقليل مخاطر الاستغلال. تجنب استخدام المسارات التي تنتهي بـ «log» في الأجهزة المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾