Rockwell Automation informuje o nowych podatnościach w swoich produktach. (P25-220)

utworzone przez | lip 11, 2025 | ICS

ProduktArena <= 16.20.08
Numer CVECVE-2025-6377
Krytyczność7.0/10
CVSSAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisW zagrożonym produkcie występuje luka bezpieczeństwa umożliwiająca zdalne wykonanie kodu. Sformatowany plik DOE może zmusić Arena Simulation do zapisu poza granicami przydzielonego obiektu. Wykorzystanie luki wymaga interakcji użytkownika, na przykład otwarcia złośliwego pliku w oprogramowaniu. W przypadku wykorzystania luki, atakujący może wykonać dowolny kod w systemie docelowym. Oprogramowanie musi działać w kontekście administratora, aby spowodować skutki w najgorszym przypadku.
  
Numer CVECVE-2025-6376
Krytyczność7.0/10
CVSSAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisW zagrożonym produkcie występuje luka bezpieczeństwa umożliwiająca zdalne wykonanie kodu. Sformatowany plik DOE może zmusić Arena Simulation do zapisu poza granicami przydzielonego obiektu. Wykorzystanie luki wymaga interakcji użytkownika, na przykład otwarcia złośliwego pliku w oprogramowaniu. W przypadku jej wykorzystania, atakujący może wykonać dowolny kod w systemie docelowym. Oprogramowanie musi działać w kontekście administratora, aby w najgorszym przypadku wywołać skutki.
  
AktualizacjaTAK
Linkhttps://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1729.html