CVE-2025-3944
Yüksək
Təsvir
QNX üzərindəki Tridium Niagara Framework və Tridium Niagara Enterprise Security-də kritik resurs üçün yanlış icazələrin təyin edilməsi zəifliyi faylların manipulyasiyasına imkan verir. Bu problem aşağıdakı versiyalara təsir edir: Niagara Framework: 4.14.2-dən əvvəlki, 4.15.1-dən əvvəlki, 4.10.11-dən əvvəlki; Niagara Enterprise Security: 4.14.2-dən əvvəlki, 4.15.1-dən əvvəlki, 4.10.11-dən əvvəlki. Tridium Niagara Framework və Enterprise Security-nin 4.14.2u2, 4.15.u1 və ya 4.10u.11 versiyalarına yeniləməni tövsiyə edir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulTridium Niagara
Dərc22 may 2025
İlk görülmə22 may 2025
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tridium niagara | 4.10u10, 4.14u1, 4.15 | — |
| tridium niagara_enterprise_security | 4.10u10, 4.14u1, 4.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.