CVE-2025-41768
Orta
Açıklama
Yüksek yetkili uzak bir saldırgan, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi nedeniyle ('Siteler Arası Betik Çalıştırma (XSS)'), etkilenen cihazlardaki özel CSS alanına rastgele içerik enjekte edebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünTwinCAT.HMI.Server
Yayın20 Oca 2026
İlk görülme20 Oca 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Beckhoff Automation TwinCAT.HMI.Server14.4.267 ya da sonraki bir sürüm
- Beckhoff Automation TF2000-HMI-Server14.4.267 ya da sonraki bir sürüm
- Beckhoff Automation tf2000-hmi-server14.4.267 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Beckhoff Automation TwinCAT.HMI.Server | v < 14.4.267 | 14.4.267 |
| Beckhoff Automation TF2000-HMI-Server | v < 14.4.267 | 14.4.267 |
| Beckhoff Automation tf2000-hmi-server | v < 14.4.267 | 14.4.267 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.