CVE-2025-3938
Orta
Təsvir
Windows, Linux və QNX əməliyyat sistemlərində işləyən Tridium Niagara Framework və Tridium Niagara Enterprise Security-də kriptoqrafik addımın çatışmazlığı zəifliyi kriptanalizə imkan verir. Bu problem Niagara Framework-ün 4.14.2, 4.15.1 və 4.10.11 versiyalarından əvvəlki versiyalarına; Niagara Enterprise Security-nin isə 4.14.2, 4.15.1 və 4.10.11 versiyalarından əvvəlki versiyalarına təsir edir. Tridium Niagara Framework və Enterprise Security-ni 4.14.2u2, 4.15.u1 və ya 4.10u.11 versiyalarına yeniləməyi tövsiyə edir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulTridium Niagara
Dərc22 may 2025
İlk görülmə22 may 2025
Zəiflik növüCWE-325CWE-325
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tridium niagara | 4.10u10, 4.14u1, 4.15 | — |
| tridium niagara_enterprise_security | 4.10u10, 4.14u1, 4.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.