PT-2025-12728
CVE-2024-45480
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات B&R APROL الأقدم من 4.4-00P5
الوصف
قد يؤدي وجود ثغرة في التحكم في عملية إنشاء الكود، والمعروفة أيضًا باسم «حقن الكود»، في مكون AprolCreateReport إلى تمكين مهاجم غير مصدق عبر الشبكة من قراءة ملفات النظام المحلي. قد يتم استغلال هذه المشكلة من قبل مهاجمين عن بُعد.
التوصيات
بالنسبة للإصدارات الأقدم من 4.4-00P5، قم بالتحديث إلى الإصدار 4.4-00P5 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون AprolCreateReport لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾