تنبيه PTC
2761تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
31 أغسطس, 2022
● عالي
2022-5185
الكل
الوصف:
أصدرت PTC تحديثات لمعالجة عدّة ثغرات في المنتجات التالية:
Kepware KEPServerEX, a connectivity platform:
- Kepware KEPServerEX: Versions prior to 6.12
- ThingWorkx Kepware Server: Versions prior to 6.12
- ThingWorkx Industrial Connectivity: All versions
- OPC-Aggregator: Versions prior to 6.12
- ThingWorkx Kepware Edge: Versions 1.4 and prior
- Rockwell Automation KEPServer Enterprise: Versions prior to v6.12
- GE Digital Industrial Gateway Server: Versions prior to v7.612
- Software Toolbox TOP Server: Versions prior to v6.12
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تنفيذ برمجيات خبيثة عن بعد
الاجراءات الوقائية:
يوصي فريق PTC المستخدمين الرذهاب لصفحة النصائح الأمنية security advisory وتطبيق التحديثات اللازمة: