CVE-2025-54460
Yüksek
Açıklama
Bu güvenlik açığı istismar edildiğinde, kimliği doğrulanmış kötü niyetli bir kullanıcının (Text File veya HDFS türündeki yayınlama hedeflerini oluşturma veya bunlara erişme yetkisine sahip), potansiyel olarak çalıştırılabilecek dosyaları yüklemesine ve kalıcı hale getirmesine izin verebilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünPI Integrator
Yayın21 Ağu 2025
İlk görülme21 Ağu 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- AVEVA PI Integrator2020 R2 SP1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AVEVA PI Integrator | v < 2020 R2 SP1 | 2020 R2 SP1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.