CVE-2025-3937
Təsvir
Windows, Linux və QNX üzərində işləyən Tridium Niagara Framework və Windows, Linux və QNX üzərində işləyən Tridium Niagara Enterprise Security-də kifayət etməyən hesablama səyləri ilə şifrə heşinin istifadəsi zəifliyi kriptanalizə imkan verir. Bu problem Niagara Framework-ün 4.14.2-dən əvvəlki, 4.15.1-dən əvvəlki, 4.10.11-dən əvvəlki versiyalarına; Niagara Enterprise Security-nin isə 4.14.2-dən əvvəlki, 4.15.1-dən əvvəlki, 4.10.11-dən əvvəlki versiyalarına təsir edir. Tridium Niagara Framework və Enterprise Security-ni 4.14.2u2, 4.15.u1 və ya 4.10u.11 versiyalarına yeniləməyi tövsiyə edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tridium niagara | 4.10u10, 4.14u1, 4.15 | — |
| tridium niagara_enterprise_security | 4.10u10, 4.14u1, 4.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.