ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-3450

B&R Industrial Automation Automation Runtime

Automation Runtime SDM requests may impact system

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

An Improper Resource Locking vulnerability in the SDM component of B&R Automation Runtime versions before 6.3 and before Q4.93 may allow an unauthenticated network-based attacker to delete data causing denial of service conditions.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (ABB) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H
10.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (ABB) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
B&R Industrial Automation Automation Runtime 4.0 ≤ v < Q4.93 CVEProject cvelistV5 (CNA)
B&R Industrial Automation Automation Runtime 6.0 ≤ v < 6.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۱۵
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۱۶
وضعیت
منتشرشده
صادرکننده (CNA)
ABB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-413
    Improper Resource Locking