PT-2025-34327
CVE-2025-41451
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
سلسلة Danfoss AK-SM8xxA، الإصدارات الأقدم من 4.3.1
الوصف:
يوجد في البرنامج معالجة غير ملائمة لحقول تكوين الإنذار عبر البريد الإلكتروني المستخدمة في أمر شل لنظام التشغيل («حقن الأوامر»)، مما قد يؤدي إلى تنفيذ رمز عن بُعد بعد المصادقة على نظام مستهدف. تكمن الثغرة الأمنية في معالجة حقول التكوين المستخدمة لوظيفة الإنذار عبر البريد الإلكتروني. يحدث «حقن الأوامر» عندما يتمكن المهاجم من إدخال أوامر عشوائية في شل النظام عن طريق مدخلات تم التلاعب بها.
التوصيات:
قم بتحديث سلسلة Danfoss AK-SM8xxA إلى الإصدار 4.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾