CVE-2025-60036
Açıklama
Rexroth IndraWorks içerisinde yer alan UA.Testclient aracında bir güvenlik açığı tespit edilmiştir. 15V24 öncesindeki tüm sürümler etkilenmektedir. Bu açık, kötü niyetli serileştirilmiş veriler içeren manipüle edilmiş bir dosyanın ayrıştırılması yoluyla, saldırganın kullanıcının sisteminde rastgele kod çalıştırmasına olanak tanır. İstismar edilmesi için kullanıcı etkileşimi, özellikle özel olarak hazırlanmış bir dosyanın açılması gerekmektedir; bu durum uygulamanın kötü niyetli verileri serisizleştirmesine neden olarak uzaktan kod çalıştırmaya (RCE) imkan sağlar. Bu durum, UA.Testclient çalıştıran sistemin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- bosch rexroth_indraworks15v24 ya da sonraki bir sürüm
- bosch rexroth_ua.testclient2.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bosch rexroth_indraworks | v < 15v24 | 15v24 |
| bosch rexroth_ua.testclient | v < 2.9.0 | 2.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.