PT-2026-36808
CVE-2025-13605
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز بوابة Modbus من 3onedata، طراز GW1101-1D(RS-485)-TB-P (إصدار الأجهزة V2.2.0)، الإصدارات السابقة لـ 3.0.59B2024080600R4353
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ أوامر شل عشوائية بامتيازات الجذر. ويتم ذلك عن طريق إدخال حمولة ضارة في حقل «عنوان IP» في أدوات اختبار التشخيص.
التوصيات
التحديث إلى إصدار البرنامج الثابت 3.0.59B2024080600R4353.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾