CVE-2025-11778

Krytyczne

Opublikowano: 02/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność przepełnienia bufora na stosie w Circutor SGE-PLC1000/SGE-PLC50 w wersji 0.9.2. Umożliwia atakującemu zdalne wykorzystanie uszkodzenia pamięci przez funkcję 'read_packet()' w implementacji TACACSPLUS.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego wykonania kodu lub awarii systemu, co może zakłócić działanie urządzeń przemysłowych i narazić organizację na straty operacyjne.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek producenta oraz ograniczenie dostępu do interfejsu zarządzania urządzeniem tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Circutor SGE-PLC1000/SGE-PLC50 v0.9.2. This vulnerability allows an attacker to remotely exploit memory corruption through the 'read_packet()' function of the TACACSPLUS implementation.