PT-2026-4909
CVE-2025-41726
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Beckhoff.Device.Manager.XAR (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم عن بُعد يتمتع بامتيازات منخفضة تنفيذ تعليمات برمجية عشوائية عن طريق إرسال استدعاءات مصممة خصيصًا إلى خدمة الويب الخاصة بـ Device Manager أو محليًّا عبر واجهة برمجة تطبيقات (API). ويحدث ذلك بسبب تجاوزات سعة الأعداد الصحيحة، والتي قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية في العمليات ذات الامتيازات. نقاط نهاية واجهة برمجة التطبيقات (API) معرضة لطلبات مصممة خصيصًا تؤدي إلى حدوث تجاوز سعة عدد صحيح. لم يتم تحديد المعلمات أو المتغيرات المعرضة للخطر المستخدمة في هذه الطلبات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾