CVE-2025-3618

Orta

Açıklama

Rockwell Automation ThinManager üzerinde bir hizmet reddi zafiyeti bulunmaktadır. Yazılım, Type 18 mesajlarını işlerken bellek tahsisinin sonucunu yeterince doğrulamamaktadır. Bu durumun istismar edilmesi halinde, bir tehdit aktörü hedef yazılımda hizmet reddine neden olabilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünRockwellautomation Thinmanager

Yayın15 Nis 2025

İlk görülme15 Nis 2025

Zayıflık türüCWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Güncelleyin

rockwellautomation thinmanager11.2.11, 12.0.9, 12.1.10, 13.0.7, 13.1.5, 13.2.4, 14.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rockwellautomation thinmanager	v < 11.2.11, 12.0.0 ≤ v < 12.0.9, 12.1.0 ≤ v < 12.1.10, 13.0.0 ≤ v < 13.0.7, 13.1.0 ≤ v < 13.1.5, 13.2.0 ≤ v < 13.2.4, 14.0.0 ≤ v < 14.0.2	11.2.11, 12.0.9, 12.1.10, 13.0.7, 13.1.5, 13.2.4, 14.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.