CVE-2025-62688
Yüksək
Təsvir
Productivity Suite proqram təminatının 4.4.1.19 versiyasında kritik resurs üçün yanlış icazə təyinatı zəifliyi aşkar edilmişdir. Bu zəiflik, aşağı səlahiyyətli etibarnamələrə malik hücumçunun öz rolunu dəyişərək layihə üzərində tam nəzarət əldə etməsinə şərait yaradır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulProductivity Suite
Dərc23 okt 2025
İlk görülmə23 okt 2025
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- AutomationDirect Productivity 1000 P1-540 CPUSW v4.4.1.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AutomationDirect Productivity Suite | v ≤ SW V4.2.1.9 | — |
| AutomationDirect Productivity 3000 P3-622 CPU | v ≤ SW V4.2.1.9 | — |
| AutomationDirect Productivity 3000 P3-550E CPU | v ≤ SW V4.2.1.9 | — |
| AutomationDirect Productivity 3000 P3-530 CPU | v ≤ SW v4.4.1.19 | — |
| AutomationDirect Productivity 2000 P2-622 CPU | v ≤ SW v4.4.1.19 | — |
| AutomationDirect Productivity 2000 P2-550 CPU | v ≤ SW v4.4.1.19 | — |
| AutomationDirect Productivity 1000 P1-550 CPU | v ≤ SW v4.4.1.19 | — |
| AutomationDirect Productivity 1000 P1-540 CPU | v < SW v4.4.1.19 | SW v4.4.1.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.