PT-2025-12730
CVE-2024-45482
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات B&R APROL الأقدم من 4.4-00P1
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في تضمين وظيفة نطاق تحكم غير موثوق به في خادم SSH، مما قد يسمح لمهاجم محلي معتمد، قادم من خادم بعيد موثوق به، بتنفيذ أوامر ضارة. وقد يستغل مهاجم بعيد موثوق به هذه الثغرة لتنفيذ أوامر.
التوصيات
بالنسبة للإصدارات الأقدم من 4.4-00P1، قم بالتحديث إلى الإصدار 4.4-00P1 أو أحدث لحماية نظامك من الهجمات. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى خادم SSH حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾