Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze website. Details kunnen verloren gaan. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0122 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-20205-0122]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
Arena’s risico’s zijn vastgesteld door Rockwell Automation. De gebreken in Rockwell Automation Arena zijn gerelateerd aan ongepaste bevestiging van door de gebruiker verstrekte informatie tijdens de uitvoering van het native script. Wanneer een echte persoon een destructief DOE-record opent, kunnen kwaadaardige mensen gevoelige informatie onthullen en willekeurige code uitvoeren. Het benutten van deze gebreken kan leiden tot aanzienlijke veiligheidsrisico’s, waaronder de openbaarmaking van gegevens en illegale uitvoering van codes. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Wijzigingen zijn beschikbaar gemaakt van Rockwell Automation om de gebreken op te lossen. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s |
, , , , , , , , , , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0122 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-20205-0122]1.00] | ,(), | ||||||
Vrijwaringsverklaring
U stemt in met de volgende voorwaarden door gebruik te maken van dit beveiligingsadvies. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele actualiteit van dit beschermingsadvies, ondanks de maximale zorg van het NCSC bij de voorbereiding. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. De kennis in deze veiligheidstips kan niet worden gebruikt om enig recht te verlenen.
De NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie erin.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechtszaal in DenHaag kan alle geschillen horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. Deze wettelijke voorkeur geldt zelfs voor de gerechten die om tijdverlichting vragen.