CVE-2025-7328
Açıklama
Etkilenen üründe birden fazla Hatalı Kimlik Doğrulama güvenlik sorunu bulunmaktadır. Güvenlik sorunları, kritik fonksiyonlardaki kimlik doğrulama kontrollerinin eksikliğinden kaynaklanmaktadır. Bunlar potansiyel hizmet reddi, yönetici hesabı ele geçirme veya NAT kuralı değişiklikleri ile sonuçlanabilir. Hizmet reddi veya NAT kuralı değişiklikleri sonucunda cihazlar artık NATR üzerinden iletişim kuramaz hale gelir. NAT kuralı değişikliği ayrıca cihazın yanlış uç noktalarla iletişim kurmasına neden olabilir. Yönetici hesabının ele geçirilmesi, konfigürasyonun değiştirilmesine izin verebilir ve geri yükleme için fiziksel erişim gerektirebilir.
Nasıl düzeltilir
- rockwellautomation 1783-natr_firmware1.007 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation 1783-natr_firmware | v < 1.007 | 1.007 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.