PT-2025-41853
CVE-2025-41703
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UPS (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم عن بُعد غير مصدق عليه التسبب في هجوم «رفض الخدمة» (DoS) عن طريق قطع إخراج UPS باستخدام أمر Modbus. وقد يؤدي هذا الانقطاع إلى انقطاع التيار الكهربائي أو إيقاف تشغيل المعدات. تسمح هذه الثغرة الأمنية بتعطيل التشغيل العادي لجهاز UPS، مما قد يؤدي إلى عواقب تشغيلية خطيرة. يتم تنفيذ الهجوم باستخدام أمر Modbus.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾