PT-2025-6193
CVE-2024-45386
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-16
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات SIMATIC PCS neo من V4.0 حتى V4.1 التي تسبق التحديث 2
إصدارات SIMATIC PCS neo V5.0 التي تسبق التحديث 1
إصدارات SIMOCODE ES V19 التي تسبق التحديث 1
إصدارات SIRIUS Safety ES V19 السابقة للتحديث 1
إصدارات SIRIUS Soft Starter ES V19 السابقة للتحديث 1
إصدارات TIA Administrator السابقة للإصدار V3.0.4
الوصف:
تم اكتشاف ثغرة أمنية تتمثل في أن المنتجات المتأثرة لا تقوم بإبطال صلاحية جلسات المستخدمين بشكل صحيح عند تسجيل الخروج. وقد يتيح ذلك لمهاجم عن بُعد غير مصدق عليه، حصل على رمز الجلسة (token) بوسائل أخرى، إعادة استخدام جلسة مستخدم شرعي حتى بعد تسجيل الخروج.
التوصيات:
بالنسبة لإصدارات SIMATIC PCS neo من V4.0 حتى V4.1 السابقة للتحديث 2، قم بالتحديث إلى الإصدار V4.1 التحديث 2 أو أحدث.
بالنسبة لإصدارات SIMATIC PCS neo V5.0 السابقة للتحديث 1، قم بالتحديث إلى الإصدار V5.0 التحديث 1 أو أحدث.
بالنسبة لإصدارات SIMOCODE ES V19 السابقة للتحديث 1، قم بالتحديث إلى الإصدار V19 التحديث 1 أو أحدث.
بالنسبة لإصدارات SIRIUS Safety ES V19 السابقة للتحديث 1، قم بالتحديث إلى الإصدار V19 التحديث 1 أو أحدث.
بالنسبة لإصدارات SIRIUS Soft Starter ES V19 التي تسبق التحديث 1، قم بالتحديث إلى الإصدار V19 التحديث 1 أو أحدث.
بالنسبة لإصدارات TIA Administrator التي تسبق الإصدار V3.0.4، قم بالتحديث إلى الإصدار V3.0.4 أو أحدث.
كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تنفيذ آليات
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾