PT-2025-1293
CVE-2025-20014
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mySCADA myPRO (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بعدم معالجة طلبات POST المرسلة إلى منفذ معين تحتوي على معلومات الإصدار بشكل سليم. وقد يستغل المهاجم هذه الثغرة لتنفيذ أوامر تعسفية على النظام المتأثر. ترتبط هذه الثغرة الأمنية بفشل في معالجة العناصر الخاصة المستخدمة في أوامر نظام التشغيل. قد يتيح استغلال هذه الثغرة الأمنية لمهاجم عن بُعد تنفيذ تعليمات برمجية تعسفية عن طريق إرسال طلبات POST مصممة خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾