PT-2025-6085
CVE-2024-42512
·
تاريخ النشر
2025-02-09
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OPC UA .NET Standard Stack الأقدم من 1.5.374.158
الوصف
تسمح هذه الثغرة لمهاجم غير مصرح له بالتحايل على عملية المصادقة في التطبيق عند تمكين سياسة الأمان القديمة Basic128Rsa15.
التوصيات
بالنسبة للإصدارات الأقدم من 1.5.374.158، قم بالتحديث إلى الإصدار 1.5.374.158 أو أحدث لحل هذه الثغرة. كإجراء مؤقت، ضع في اعتبارك تعطيل سياسة الأمان القديمة Basic128Rsa15 حتى يتوفر تصحيح. قم بتقييد الوصول إلى التطبيق عند تمكين سياسة الأمان Basic128Rsa15 لتقليل مخاطر الاستغلال إلى الحد الأدنى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾