PT-2026-43541
CVE-2025-41669
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PLCnext Control (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفتقر واجهة الإدارة المستندة إلى الويب إلى آلية للتحقق من البيانات عند تثبيت تطبيقات إضافية تم تنزيلها من متجر PLCnext Store. وهذا يسمح لمستخدم «مهندس» عن بُعد ذي امتيازات منخفضة بتثبيت حزمة تطبيقات تم التلاعب بها، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات الجذر على جهاز PLC، مما قد يؤثر على سلامة النظام وتوافره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾