CVE-2025-60036
Təsvir
Rexroth IndraWorks tərkibində olan UA.Testclient utilitində zəiflik aşkar edilmişdir. 15V24 versiyasından əvvəlki bütün versiyalar bu problemdən təsirlənir. Bu çatışmazlıq hücumçuya zərərli seriyalaşdırılmış məlumatlar ehtiva edən manipulyasiya olunmuş faylın analiz edilməsi yolu ilə istifadəçinin sistemində ixtiyari kodun icrasına imkan verir. Zəifliyin istismarı üçün istifadəçi qarşılıqlı əlaqəsi, xüsusilə xüsusi hazırlanmış faylın açılması tələb olunur ki, bu da tətbiqin zərərli məlumatları deseriyalaşdırmasına və nəticədə uzaqdan kodun icrasına (RCE) səbəb olur. Bu, UA.Testclient proqramının işlədiyi sistemin tamamilə kompromisə düşməsinə gətirib çıxara bilər.
Necə düzəltmək olar
- bosch rexroth_indraworks15v24 və ya daha yeni versiya
- bosch rexroth_ua.testclient2.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bosch rexroth_indraworks | v < 15v24 | 15v24 |
| bosch rexroth_ua.testclient | v < 2.9.0 | 2.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.