PT-2025-6802
CVE-2025-0814
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لم يتم ذكر أي برنامج أو إصدار محدد في الأوصاف المقدمة.
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «التحقق غير السليم من المدخلات»، والتي قد تؤدي إلى «رفض الخدمة» (DoS) للخدمات الشبكية قيد التشغيل على المنتج. يحدث ذلك عند إرسال حزم IEC61850-MMS ضارة إلى الجهاز. تظل الوظيفة الرئيسية لقاطع الدائرة سليمة أثناء الهجوم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾