PT-2025-12793
CVE-2024-10037
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات RTU500 الأقدم من 13.7.0
الوصف
توجد ثغرة أمنية في مكون خادم الويب الخاص بـ RTU500 قد تؤدي إلى حدوث حالة «رفض الخدمة» (DoS) في تطبيق RTU500 CMU في حالة تنفيذ سلسلة رسائل مصممة خصيصًا عبر اتصال WebSocket. لاستغلال هذه الثغرة الأمنية، يجب أن يكون المهاجم مصدقًا عليه بشكل صحيح وأن تكون وظيفة «وضع الاختبار» في RTU500 ممكّنة. ستتعافى وحدة CMU المتأثرة تلقائيًا في حالة نجاح المهاجم في استغلال هذه الثغرة الأمنية.
التوصيات
بالنسبة للإصدارات الأقدم من 13.7.0، قم بالتحديث إلى الإصدار 13.7.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل وظيفة وضع الاختبار في RTU500 لتقليل مخاطر الاستغلال. قم بتقييد الوصول على المستخدمين المصادق عليهم فقط، وقصر استخدام اتصالات WebSocket على التطبيقات الضرورية فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾