CVE-2025-34226
Açıklama
OpenPLC Runtime v3, /upload-program-action uç noktasında bir girdi doğrulama hatası içermektedir: program yüklemeleri sırasında sağlanan epoch_time alanı doğrulanmamaktadır ve programların veritabanının bozulmasına neden olacak şekilde yapılandırılabilir. Hatalı yükleme başarıyla gerçekleştikten sonra çalışma zamanı (runtime), yeniden başlatılana kadar çalışmaya devam eder; yeniden başlatıldığında ise bozuk veritabanı girişleri nedeniyle çalışma zamanı başlatılamayabilir, bu da kurtarma için ürünün tamamen yeniden kurulmasını gerektiren kalıcı bir hizmet reddine yol açar. Bu güvenlik açığı 095ee09 commit'i ile giderilmiştir.
Nasıl düzeltilir
- Autonomy Logic OpenPLC Runtime095ee09623dd229b64ad3a1db38a901a3772f6fc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Autonomy Logic OpenPLC Runtime | 3.0 ≤ v < 095ee09623dd229b64ad3a1db38a901a3772f6fc | 095ee09623dd229b64ad3a1db38a901a3772f6fc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.