CVE-2025-13911
Təsvir
Inductive Automation tərəfindən təqdim olunan Ignition, standart ƏM xidmət hesabı parametrləri ilə quraşdırıldıqda, gateway ehtiyat nüsxəsinin bərpası funksionallığı vasitəsilə host sistemini yüksək kod icrası riskinə məruz qoya bilər. Gateway Administrator imtiyazlarına malik autentifikasiya olunmuş istifadəçi, xüsusi hazırlanmış layihə resursları, skriptlər və ya modullar ehtiva edən zərərli gateway ehtiyat nüsxəsi (.gwbk) faylını idxal edə bilər ki, bu da host sistemində kodun icrasına səbəb olar. Bu, həm Windows, həm də Linux quraşdırmalarına təsir edir. Windows-da standart quraşdırmalar çox vaxt Ignition xidmətini NT AUTHORITY\SYSTEM kimi işlədir ki, bu da tam lokal sistem imtiyazları ilə kodun icrasına gətirib çıxarır. Linux-da standart quraşdırmalar adətən Ignition xidmətini root kimi və ya yüksəldilmiş imtiyazlarla işlədir. Konkret imtiyaz səviyyəsi quraşdırma konfiqurasiyasından asılıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Inductive Automation Ignition | 8.1.x, 8.3.x | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.