PT-2025-2743
CVE-2024-46603
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
البرنامج الثابت (الفيرموير) لمسجل الأعطال الرقمية G5 من شركة Elspec Engineering، الإصدار 1.2.1.12
الوصف:
تتعلق المشكلة بثغرة أمنية من نوع «كيان خارجي XML» (XXE)، والتي تسمح للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) من خلال حمولة XML مُعدة خصيصًا. يمكن استغلال هذه الثغرة الأمنية عن طريق إرسال حمولة XML مُعدلة إلى النظام المتأثر.
التوصيات:
بالنسبة للبرنامج الثابت لمسجل الأعطال الرقمية G5 من Elspec Engineering، الإصدار 1.2.1.12، يُنصح بتعطيل وظيفة معالجة XML حتى يتوفر تصحيح لمنع أي هجمات محتملة لرفض الخدمة (DoS). قم بتقييد الوصول إلى البرنامج الثابت لتقليل مخاطر الاستغلال. تجنب استخدام البرنامج الثابت مع مدخلات XML غير موثوقة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾