PT-2025-34590
CVE-2025-9404
·
تاريخ النشر
2025-08-24
·
تاريخ التحديث
2025-08-25
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Scada-LTS السابقة للإصدار 2.7.8.2
الوصف:
تم تحديد ثغرة أمنية في Scada-LTS حتى الإصدار 2.7.8.1. العنصر المتأثر هو دالة غير معروفة داخل ملف
/pointHierarchySLTS التابع لمكون Folder Handler. يؤدي التلاعب بحجة Title إلى تنفيذ برمجة نصية عبر المواقع. يمكن شن الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.التوصيات:
إصدارات Scada-LTS الأقدم من 2.7.8.2: قم بالتحديث إلى الإصدار 2.7.8.2 أو أحدث لحل هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف
/pointHierarchySLTS أو تعطيل الوظيفة المعرضة للخطر حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾