PT-2025-12729
CVE-2024-45481
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات B&R APROL الأقدم من 4.4-00P5
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «التصفية غير الكاملة للعناصر الخاصة» في البرامج النصية التي تستخدم خادم SSH، مما قد يسمح لمهاجم محلي معتمد بتقمص هوية مستخدم شرعي آخر.
التوصيات
بالنسبة للإصدارات الأقدم من 4.4-00P5، قم بالتحديث إلى الإصدار 4.4-00P5 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾