ICS-CERT informuje o podatności w produktach firmy Delta Electronics. (P25-396)

utworzone przez | lis 6, 2025 | ICS

ProduktCNCSoft-G2: Wersja 2.1.0.27 i starsze
Numer CVECVE-2025-58317
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisW CNCSoft-G2 firmy Delta Electronics brakuje prawidłowej walidacji pliku dostarczonego przez użytkownika. Jeśli użytkownik otworzy złośliwy plik, atakujący może wykorzystać tę lukę do wykonania kodu w kontekście bieżącego procesu.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-25-308-03