PT-2025-12731
CVE-2024-45483
·
تاريخ النشر
2025-03-24
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات B&R APROL الأقدم من 4.4-01
الوصف
قد تسمح ثغرة أمنية تتمثل في «عدم وجود مصادقة لوظيفة حرجة» في إعدادات GRUB لمهاجم فعلي غير مصدق عليه بتعديل إعدادات تشغيل نظام التشغيل.
التوصيات
بالنسبة للإصدارات الأقدم من 4.4-01، قم بالتحديث إلى الإصدار 4.4-01 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول المادي إلى النظام لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾