CVE-2025-6376
Açıklama
Rockwell Automation Arena® ürününde bir uzaktan kod çalıştırma güvenlik sorunu bulunmaktadır. Özel olarak hazırlanmış bir DOE dosyası, Arena Simulation'ın tahsis edilmiş bir nesnenin sınırlarının ötesine yazmaya zorlanmasına neden olabilir. İstismar edilmesi için, yazılım içinde kötü amaçlı bir dosyanın açılması gibi kullanıcı etkileşimi gereklidir. İstismar edildiğinde, bir tehdit aktörü hedef sistemde rastgele kod çalıştırabilir. En kötü durumdaki etkiye neden olabilmesi için yazılımın yönetici bağlamında çalışması gerekir; bu durum Rockwell CVSS puanına AT:P olarak yansıtılmıştır.
Nasıl düzeltilir
- rockwellautomation arena16.20.09 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation arena | v < 16.20.09 | 16.20.09 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.