PT-2025-33728
CVE-2025-9139
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2025-08-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Scada-LTS الإصدار 2.7.8.1
الوصف:
توجد ثغرة أمنية في Scada-LTS 2.7.8.1 في وظيفة غير معروفة في الملف
/Scada-LTS/dwr/call/plaincall/WatchListDwr.init.dwr. قد يؤدي التلاعب بهذه الوظيفة إلى تسريب المعلومات. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. يؤكد المزود أن المخاطر المرتبطة بهذه الثغرة تبدو ضئيلة، حيث إن استغلالها يتطلب على الأرجح أذونات المسؤول، كما أن إصلاح الثغرة لن يقلل من المخاطر العامة لارتكاب أعمال خبيثة من قِبل أحد المسؤولين.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾