الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديث 3S-Smart Software Solutions
2543
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
27 سبتمبر, 2020
● عالٍ جدًا
2020-1843
الطاقة - النقل - الصناعة - التسهيلات التجارية
الوصف:
أصدرت 3S-Smart Software Solutions تحديثًا لمعالجة ثغرة في المنتج التالي:
- CODESYS
- CODESYS Control Runtime embedded: Versions prior to 2.3.2.8
- CODESYS Control Runtime full: Versions prior to 2.4.7.40
- CODESYS Control RTE: Versions prior to 2.3.7.17
التهديدات:
يمكن للمهاجم استغلال الثغرة وتنفيذ ما يلي:
- هجمة تجاوز المسار (Path traversal)
- تجاوز آلية حماية
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت 3S-Smart Software Solutionsتوضيحًا لهذه التحديثات:
قيم المحتوى
شارك الصفحة
