CVE-2025-34226
Təsvir
OpenPLC Runtime v3 versiyasında /upload-program-action son nöqtəsində giriş validasiyası çatışmazlığı mövcuddur: proqram yükləmələri zamanı təqdim edilən epoch_time sahəsi yoxlanılmır və proqramlar verilənlər bazasının korlanmasına səbəb olacaq şəkildə formalaşdırıla bilər. Yanlış formalaşdırılmış uğurlu yükləmədən sonra runtime yenidən başladılana qədər işləməyə davam edir; yenidən başlatma zamanı korlanmış verilənlər bazası qeydləri səbəbindən runtime işə düşməyə bilər ki, bu da bərpaya tam yenidən qurma tələb edən daimi xidmətdən imtinaya (DoS) gətirib çıxarır. Bu zəiflik 095ee09 commit-i ilə aradan qaldırılmışdır.
Necə düzəltmək olar
- Autonomy Logic OpenPLC Runtime095ee09623dd229b64ad3a1db38a901a3772f6fc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Autonomy Logic OpenPLC Runtime | 3.0 ≤ v < 095ee09623dd229b64ad3a1db38a901a3772f6fc | 095ee09623dd229b64ad3a1db38a901a3772f6fc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.