CVE-2025-12012
KrytyczneCVSS 9.2Streszczenie
Podatność typu odmowa usługi (DoS) w kontrolerach 5380/5480/5580 umożliwia złośliwemu użytkownikowi zapisanie nieprawidłowych danych pliku na urządzeniu, co powoduje poważny, nieodwracalny błąd (MNRF).
Ocena ryzyka
Atakujący może spowodować trwałe wyłączenie kontrolera, co prowadzi do przerw w działaniu systemów sterowanych przez to urządzenie i potencjalnie do kosztownych przestojów.
Rekomendacja
Należy niezwłocznie zastosować dostępną łatkę bezpieczeństwa od producenta oraz ograniczyć dostęp do kontrolerów tylko do zaufanych sieci i użytkowników.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service issue exists in 5380/5480/5580 controllers. This vulnerability could potentially allow a malicious user to write invalid file data to the controller, causing the device to enter a major non-recoverable fault (MNRF).