CVE-2025-6377

Nome do Software Vulnerável e Versões Afetadas: Rockwell Automation Arena® (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade de segurança permite a execução remota de código no Rockwell Automation Arena®. Um arquivo DOE elaborado especificamente pode fazer com que o Arena Simulation escreva além dos limites de objetos alocados. A exploração requer interação do usuário, como abrir um arquivo malicioso. Uma exploração bem-sucedida poderia permitir que um ator de ameaças executasse código arbitrário no sistema alvo. O software deve estar em execução com privilégios de administrador para alcançar o impacto mais severo.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.