PT-2025-47291
CVE-2025-41734
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات METZ CONNECT EWIO2-M الأقدم من 2.2.0
إصدارات METZ CONNECT Ethernet-IO EWIO2-BM الأقدم من 2.2.0
الوصف
يمكن لمهاجم عن بُعد غير مصدق تنفيذه ملفات PHP تعسفية والحصول على وصول كامل إلى الأجهزة المتأثرة. وهذا يسمح للجهات الخبيثة بتشغيل نصوص برمجية خبيثة دون مصادقة، مما يؤدي إلى السيطرة الكاملة على الجهاز. تؤثر هذه الثغرة الأمنية على أنظمة التحكم الصناعية في إنترنت الأشياء.
التوصيات
إصدارات METZ CONNECT EWIO2-M الأقدم من 2.2.0: قم بالتحديث إلى الإصدار 2.2.0 أو أحدث.
إصدارات METZ CONNECT Ethernet-IO EWIO2-BM الأقدم من 2.2.0: قم بالتحديث إلى الإصدار 2.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾