PT-2025-36684
CVE-2025-40798
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SIMATIC PCS neo الإصدارات 4.1 (جميع الإصدارات)
SIMATIC PCS neo الإصدارات 5.0 (جميع الإصدارات)
مكون إدارة المستخدمين (UMC) الإصدارات الأقدم من 2.15.1.3
الوصف:
يحتوي البرنامج على ثغرة أمنية تتمثل في قراءة خارج الحدود المسموح بها في مكون إدارة المستخدمين (UMC) المدمج. وقد يتيح ذلك لمهاجم عن بُعد غير مصدق عليه التسبب في حالة رفض الخدمة.
التوصيات:
قم بتحديث مكون إدارة المستخدمين (UMC) إلى الإصدار 2.15.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾