Deze site converteert automatisch de platte tekst van gevestigde adviseurs naar HTML. Informatie kan verloren gaan. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0122 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-20205-0122]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
Rockwell Automation heeft problemen opgelost met Arena. De gebreken in Rockwell Automation Arena zijn gerelateerd aan ongepaste bevestiging van door de gebruiker verstrekte informatie tijdens de uitvoering van het native script. Wanneer een echte persoon een destructief DOE-bestand opent, kunnen kwaadaardige mensen gevoelige informatie onthullen en willekeurige code uitvoeren. Het benutten van deze gebreken kan leiden tot aanzienlijke veiligheidsrisico’s, waaronder de openbaarmaking van gegevens en illegale uitvoering van codes. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Wijzigingen zijn beschikbaar gemaakt van Rockwell Automation om de gebreken op te lossen. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s |
, , , , , , , , , , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0122 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-20205-0122]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. Het NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele actualiteit van dit beschermingsadvies, ondanks de grootste zorg van het NCSC bij de voorbereiding. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze veiligheidsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechter in DenHaag die alle geschillen kan horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.