CVE-2025-3448
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W System Diagnostics Manager (SDM) w B&R Automation Runtime w wersjach przed 6.4 istnieją podatności typu reflected XSS, które umożliwiają zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w kontekście sesji przeglądarki zaatakowanego użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży danych sesji lub wykonania nieautoryzowanych działań. Ryzyko dotyczy organizacji korzystających z B&R Automation Runtime w wersjach przed 6.4.
Rekomendacja
Zaktualizuj B&R Automation Runtime do wersji 6.4 lub nowszej. Unikaj klikania w nieznane linki prowadzące do SDM.
Inne podatności w B&R Automation Runtime
Zobacz wszystkie- CVE-2025-11498Średnie
W System Diagnostics Manager (SDM) w B&R Automation Runtime w wersjach przed 6.4 występuje podatność polegająca na niewłaściwej neutralizacji elementów formuł w pliku CSV. Umożliwia ona zdalnemu atakującemu wstrzyknięcie danych formuły do generowanego pliku CSV. Wykorzystanie wymaga, aby atakujący utworzył złośliwy link, użytkownik kliknął w niego, a następnie ręcznie otworzył wynikowy plik CSV.
- CVE-2025-3449Średnie
Podatność generowania przewidywalnych liczb lub identyfikatorów w komponencie SDM w B&R Automation Runtime przed wersją 6.4 może pozwolić nieuwierzytelnionemu atakującemu sieciowemu na przejęcie już ustanowionych sesji.
Oryginalny opis (angielski, źródło NVD)
Reflected cross-site scripting (XSS) vulnerabilities exist in System Diagnostics Manager (SDM) of B&R Automation Runtime versions before 6.4 that enables a remote attacker to execute arbitrary JavaScript code in the context of the attacked user’s browser session
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS