PT-2025-36681
CVE-2025-40795
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SIMATIC PCS neo الإصدارات 4.1 (جميع الإصدارات)
SIMATIC PCS neo الإصدارات 5.0 (جميع الإصدارات)
مكون إدارة المستخدمين (UMC) الإصدارات الأقدم من 2.15.1.3
الوصف:
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت القائم على المكدس في مكون إدارة المستخدمين (UMC) المدمج. وقد يتيح ذلك لمهاجم عن بُعد غير مصدق تنفيذه تعليمات برمجية تعسفية أو التسبب في حالة رفض الخدمة.
التوصيات:
تحديث مكون إدارة المستخدمين (UMC) إلى الإصدار 2.15.1.3 أو أحدث.
تحديث SIMATIC PCS neo الإصدار 4.1 إلى إصدار أحدث.
تحديث SIMATIC PCS neo الإصدار 5.0 إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾