CVE-2025-11498

Nome do Software Vulnerável e Versões Afetadas Versões do B&R Automation Runtime anteriores à 6.4

Descrição Existe uma falha no componente System Diagnostics Manager (SDM) do B&R Automation Runtime que permite a neutralização inadequada de elementos de fórmula dentro de um arquivo CSV. Isso pode ser explorado por um atacante remoto para injetar dados de fórmula em um arquivo CSV gerado pelo sistema. A exploração bem-sucedida requer que o atacante crie um link malicioso, o qual um usuário deve clicar. Após isso, o arquivo CSV gerado deve ser aberto manualmente para concluir o processo de exploração.

Recomendações Atualize para a versão 6.4 ou posterior do B&R Automation Runtime.