CVE-2025-41701
Yüksek
Açıklama
Kimliği doğrulanmamış bir saldırgan, yerel bir kullanıcıyı etkilenen bir mühendislik aracıyla kasıtlı olarak değiştirilmiş bir proje dosyasını açmaya ikna ederek rastgele komutlar çalıştırmasını sağlayabilir. Bu rastgele komutlar kullanıcı bağlamında çalıştırılır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTE1000 | TwinCAT 3 Enineering
Yayın9 Eyl 2025
İlk görülme9 Eyl 2025
Nasıl düzeltilir
Güncelleyin
- Beckhoff TE1000 | TwinCAT 3 Enineering3.1.4024.67 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Beckhoff TE1000 | TwinCAT 3 Enineering | v < 3.1.4024.67 | 3.1.4024.67 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.