PT-2025-41910
CVE-2025-7328
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rockwell Automation 1783-NATR (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي المنتج المتأثر على ثغرات متعددة في المصادقة ناتجة عن عدم وجود عمليات التحقق من المصادقة في الوظائف الحرجة. قد تؤدي هذه الثغرات إلى رفض الخدمة، أو الاستيلاء على حساب إداري، أو إجراء تعديلات على قواعد ترجمة عناوين الشبكة (NAT). قد يؤدي رفض الخدمة أو التعديلات على قواعد NAT إلى منع الأجهزة من الاتصال عبر NATR. كما قد يؤدي تعديل قواعد NAT إلى اتصال الجهاز بنقاط نهاية غير صحيحة. وقد يتيح الاستيلاء الناجح على حساب إداري إجراء تعديلات على التكوين، مما قد يتطلب وصولًا ماديًا لاستعادة النظام.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾