PT-2025-43574
CVE-2025-60023
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
4.0
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Productivity Suite الإصدار 4.4.1.19
الوصف
توجد ثغرة أمنية تتعلق بتجاوز المسار النسبي في برنامج Productivity Suite الإصدار 4.4.1.19. وهذا يسمح لمهاجم بعيد غير مصدق بالتفاعل مع محاكي PLC ProductivityService وحذف مجلدات عشوائية على الجهاز المستهدف. تتضمن الثغرة التلاعب بمسارات الملفات للوصول إلى ملفات خارج المجلد المقصود وحذفها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾