PT-2025-12739
CVE-2024-10210
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات B&R APROL الأقدم من 4.4-005P
الوصف
تسمح هذه الثغرة لمهاجم تمت مصادقته عبر الشبكة بالوصول إلى بيانات نظام الملفات بسبب ثغرة أمنية تتعلق بالتحكم الخارجي في اسم الملف أو المسار في بوابة APROL الإلكترونية.
التوصيات
بالنسبة للإصدارات الأقدم من 4.4-005P، قم بالتحديث إلى الإصدار 4.4-005P أو أحدث لإصلاح الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾