CVE-2025-7328

Kritik

Təsvir

Təsirə məruz qalan məhsulda çox sayda Sınıq Autentifikasiya təhlükəsizlik problemləri mövcuddur. Təhlükəsizlik problemləri kritik funksiyalarda autentifikasiya yoxlamalarının olmaması ilə bağlıdır. Bunlar potensial xidmətdən imtina, administrator hesabının ələ keçirilməsi və ya NAT qaydalarının dəyişdirilməsi ilə nəticələnə bilər. Xidmətdən imtina və ya NAT qaydalarının dəyişdirilməsi nəticəsində cihazlar artıq NATR vasitəsilə əlaqə qura bilməyəcək. NAT qaydasının dəyişdirilməsi həmçinin cihazın yanlış son nöqtələrlə əlaqə qurmasına səbəb ola bilər. Administrator hesabının ələ keçirilməsi konfiqurasiyanın dəyişdirilməsinə şərait yarada bilər və bərpası üçün fiziki giriş tələb edə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRockwellautomation 1783-natr Firmware
Dərc14 okt 2025
İlk görülmə14 okt 2025

Necə düzəltmək olar

Yeniləyin
  • rockwellautomation 1783-natr_firmware1.007 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
rockwellautomation 1783-natr_firmwarev < 1.0071.007

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-7328 · Rockwellautomation 1783-natr Firmware · Dark Radar