ICS-CERT informuje o podatności w produktach firmy Delta Electronics. (P25-196)

utworzone przez | cze 26, 2025 | ICS

ProduktCNCSoft: v1.01.34 i wcześniejsze
Numer CVECVE-2025-47724
Krytyczność7.7/10
CVSSAV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
OpisDelta Electronics CNCSoft nie weryfikuje prawidłowo plików dostarczonych przez użytkownika. Jeśli użytkownik otworzy złośliwie spreparowany plik, atakujący może wykorzystać tę lukę w zabezpieczeniach, aby wykonać kod w kontekście bieżącego procesu.
  
Numer CVECVE-2025-47725
Krytyczność7.7/10
CVSSAV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
OpisDelta Electronics CNCSoft nie weryfikuje prawidłowo plików dostarczonych przez użytkownika. Jeśli użytkownik otworzy złośliwie spreparowany plik, atakujący może wykorzystać tę lukę w zabezpieczeniach, aby wykonać kod w kontekście bieżącego procesu.
  
Numer CVECVE-2025-47726
Krytyczność7.7/10
CVSSAV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
OpisDelta Electronics CNCSoft nie weryfikuje prawidłowo plików dostarczonych przez użytkownika. Jeśli użytkownik otworzy złośliwie spreparowany plik, atakujący może wykorzystać tę lukę w zabezpieczeniach, aby wykonać kod w kontekście bieżącego procesu.
  
Numer CVECVE-2025-47727
Krytyczność7.7/10
CVSSAV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
OpisDelta Electronics CNCSoft nie weryfikuje prawidłowo plików dostarczonych przez użytkownika. Jeśli użytkownik otworzy złośliwie spreparowany plik, atakujący może wykorzystać tę lukę w zabezpieczeniach, aby wykonać kod w kontekście bieżącego procesu.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-25-175-02