PT-2025-12734
CVE-2024-8314
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات B&R APROL الأقدم من 4.4-00P5
الوصف
ترتبط هذه الثغرة بتنفيذ غير صحيح لخوارزمية المصادقة وبتعريض عنصر بيانات لجلسة عمل غير صحيحة في إدارة الجلسات. وقد يتيح ذلك لمهاجم شبكي مصادق عليه الاستيلاء على السيطرة على جلسة عمل مستخدم نشطة حاليًا دون الحاجة إلى بيانات اعتماد تسجيل الدخول.
التوصيات
بالنسبة للإصدارات الأقدم من 4.4-00P5، قم بالتحديث إلى الإصدار 4.4-00P5 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكونات إدارة الجلسات الحساسة حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾