CVE-2025-11779
KrytyczneStreszczenie
Podatność przepełnienia bufora na stosie w Circutor SGE-PLC1000/SGE-PLC50 w wersji 9.0.2. Funkcja 'SetLan' jest wywoływana podczas stosowania nowej konfiguracji, aktywowanej przez żądanie webowe do aplikacji 'index.cgi'. Parametry nie są sanityzowane, co może prowadzić do wstrzyknięcia komend.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania komend systemowych, co może pozwolić atakującemu na pełne przejęcie kontroli nad urządzeniem i zakłócenie procesów przemysłowych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek producenta oraz ograniczenie dostępu do interfejsu zarządzania urządzeniem tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow vulnerability in CircutorSGE-PLC1000/SGE-PLC50 v9.0.2. The 'SetLan' function is invoked when a new configuration is applied. This new configuration function is activated by a management web request, which can be invoked by a user when making changes to the 'index.cgi' web application. The parameters are not being sanitised, which could lead to command injection.