CVE-2025-11498
Orta
Təsvir
B&R Automation Runtime-ın 6.4 versiyasından əvvəlki versiyalarının System Diagnostics Manager (SDM) komponentində CSV faylında düstur elementlərinin yanlış neytrallaşdırılması zəifliyi mövcuddur və bu, uzaqdakı hücumçuya yaradılmış CSV faylına düstur məlumatlarının inyeksiya edilməsinə imkan verir. Bu zəifliyin istismarı üçün hücumçunun zərərli keçid yaratması tələb olunur. İstifadəçi bu keçidə klikləməli, bundan sonra isə nəticədə yaranan CSV faylı əllə açılmalıdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulAutomation Runtime
Dərc14 okt 2025
İlk görülmə14 okt 2025
Zəiflik növüCWE-1236CWE-1236
Necə düzəltmək olar
Yeniləyin
- B&R Industrial Automation GmbH Automation Runtime6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| B&R Industrial Automation GmbH Automation Runtime | 6.0 ≤ v < 6.4, 4 | 6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.