PT-2026-32485
CVE-2025-3756
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AC800M (نظام 800xA) الإصدارات من 6.0.0x حتى 6.0.0303.0
AC800M (نظام 800xA) الإصدارات من 6.1.0x حتى 6.1.0031.0
AC800M (نظام 800xA) الإصدارات من 6.1.1x إلى 6.1.1202.0
AC800M (نظام 800xA) الإصدارات من 6.2.0x إلى 6.2.0006.0
سلسلة Symphony Plus SD الإصدارات A 0، A 1، A 2.003، A 3.005، A 4.001، B 0.005
Symphony Plus MR (Melody Rack) الإصدارات من 3.10 إلى 3.52
S+ Operations الإصدارات 2.1، 2.2، 2.3، 3.3
الوصف
توجد مشكلة في معالجة الأوامر في مكدس الاتصالات IEC 61850. يمكن للمهاجم الذي لديه وصول إلى شبكات IEC 61850 إرسال حزمة 61850 مصممة خصيصًا لإجبار واجهات الاتصال الخاصة بوحدات PM 877 وCI850 وCI868 على الدخول في وضع الأعطال أو التسبب في عدم توفر اتصال S+ Operations 61850. وينتج عن ذلك حالة «رفض الخدمة»، مما يؤدي إلى تعطيل العمليات الصناعية وشبكات الطاقة. تؤثر هذه المشكلة بشكل خاص على وظيفة الاتصال 61850 ولا تؤثر على التوافر العام ووظائف عقدة S+ Operations.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتنفيذ تجزئة الشبكة لاحتواء الهجمات داخل مناطق معزولة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾