PT-2025-10743
CVE-2025-27398
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SCALANCE LPE9403 الإصدارات الأقدم من V4.0
الوصف
تم تحديد ثغرة أمنية تتمثل في أن الأجهزة المتأثرة لا تقوم بتحييد الأحرف الخاصة بشكل مناسب عند تفسير مسارات السجلات التي يتحكم فيها المستخدم. وقد يتيح ذلك لمهاجم بعيد معتمد وذو امتيازات عالية تنفيذ مجموعة محدودة من الملفات الثنائية الموجودة بالفعل في نظام الملفات.
التوصيات
بالنسبة للإصدارات الأقدم من الإصدار 4.0، قم بالتحديث إلى الإصدار 4.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى مسارات السجلات لتقليل مخاطر الاستغلال. تجنب استخدام الأحرف الخاصة في مسارات السجلات التي يتحكم فيها المستخدم حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾