CVE-2024-21912
Yüksek
Açıklama
Rockwell Automation Arena Simulation'daki bir rastgele kod çalıştırma zafiyeti, kötü niyetli bir kullanıcının yazılıma yetkisiz kod yerleştirmesine izin verebilir. Bu durum, belirlenen bellek alanının ötesine yazılarak bir erişim ihlaline neden olunmasıyla gerçekleşir. İçeri sızan tehdit aktörü, sistem üzerinde zararlı kodlar çalıştırabilir. Bu durum ürünün gizliliğini, bütünlüğünü ve kullanılabilirliğini etkiler. Bunu tetiklemek için kullanıcının, tehdit aktörü tarafından paylaşılan kötü amaçlı bir dosyayı farkında olmadan açması gerekir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Rockwellautomation Arena
Yayın26 Mar 2024
İlk görülme26 Mar 2024
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- rockwellautomation arena16.20.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation arena | 16.00.00 ≤ v < 16.20.03 | 16.20.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.