CVE-2025-3943
Açıklama
Windows, Linux ve QNX üzerinde çalışan Tridium Niagara Framework ile Windows, Linux ve QNX üzerinde çalışan Tridium Niagara Enterprise Security'deki hassas sorgu dizeleriyle birlikte GET istek yönteminin kullanılması zafiyeti, Parameter Injection'a olanak tanır. Bu sorun şu sürümleri etkilemektedir: Niagara Framework: 4.14.2 öncesi, 4.15.1 öncesi, 4.10.11 öncesi; Niagara Enterprise Security: 4.14.2 öncesi, 4.15.1 öncesi, 4.10.11 öncesi. Tridium, Niagara Framework ve Enterprise Security sürümlerinin 4.14.2u2, 4.15.u1 veya 4.10u.11 versiyonlarına yükseltilmesini önermektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tridium niagara | 4.10u10, 4.14u1, 4.15 | — |
| tridium niagara_enterprise_security | 4.10u10, 4.14u1, 4.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.