PT-2025-48432
CVE-2025-41700
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نظام التطوير CODESYS (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم غير مصدق عليه حث مستخدم محلي على تنفيذ تعليمات برمجية عشوائية عند فتح ملف مشروع CODESYS تم التلاعب به عمدًا باستخدام نظام تطوير CODESYS. يتم تنفيذ هذه التعليمات البرمجية العشوائية في سياق المستخدم.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾