PT-2025-9793
CVE-2025-1393
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Weidmueller PROCON-WIN الأقدم من 5.7.14.1
الوصف
تتعلق المشكلة باستخدام بيانات اعتماد مدمجة في الكود في نظام SCADA PROCON-WIN، مما يسمح لمهاجم عن بُعد غير مصدق عليه بالحصول على امتيازات إدارية كاملة في المنتج المتأثر. يمكن استغلال هذه الثغرة من خلال استخدام بيانات الاعتماد المدمجة في الكود، مما قد يؤدي إلى رفع مستوى الامتيازات.
التوصيات
بالنسبة لإصدارات Weidmueller PROCON-WIN الأقدم من 5.7.14.1، قم بالتحديث إلى الإصدار 5.7.14.1 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى النظام لتقليل مخاطر الاستغلال. تجنب استخدام بيانات الاعتماد المضمنة في الكود في المنتج المتأثر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾