PT-2026-136029
CVE-2026-110935
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Siemens RUGGEDCOM CROSSBOW (إصدارات متأثرة غير محددة)
الوصف
تفشل روتين نشر إطار عمل إضافات PFI في التحقق من مكونات المسار عند استخراج إدخالات الأرشيف إلى مستودع الإضافات المحلي. نظرًا لأن إدخالات الأرشيف التي تحتوي على أجزاء مسار نسبية مثل
.. لا يتم رفضها، يمكن لمهاجم محلي غير مصرح له كتابة ملفات في مواقع عشوائية خارج مستودع الإضافات والتي يمكن الوصول إليها بصلاحيات المستخدم الحالي. قد يؤدي ذلك إلى اختراق كامل للنظام، وتجاوز تقسيم منطقة المستوى 2 من نموذج Purdue، واختطاف مرحلات الحماية في المحطات الفرعية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾