CVE-2025-58456
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Productivity Suite w wersji 4.4.1.19 odkryto podatność typu relative path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i odczytywać dowolne pliki na maszynie docelowej.
Ocena ryzyka
Atakujący może odczytać dowolne pliki z systemu, co może prowadzić do wycieku poufnych danych i informacji konfiguracyjnych.
Rekomendacja
Zaktualizuj Productivity Suite do wersji zawierającej poprawkę lub ogranicz dostęp sieciowy do usługi ProductivityService.
Inne podatności w Productivity Suite
Zobacz wszystkie- CVE-2026-61378Średnie
Podatność dzielenia przez zero w pakiecie Productivity Suite umożliwia lokalnemu atakującemu spowodowanie awarii systemu poprzez wywołanie błędu dzielenia przez zero.
- CVE-2026-60073Średnie
Podatność w Productivity Suite umożliwia fizycznemu atakującemu odczyt poza zakresem pamięci poprzez kontrolowanie długości danych wysyłanych do urządzenia USB. Może to prowadzić do awarii systemu lub ujawnienia pamięci jądra.
- CVE-2026-57896Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ograniczonego ujawnienia informacji lub zakłócenia działania produktu.
- CVE-2026-61389Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
- CVE-2026-60140Średnie
Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ujawnienia poufnych informacji lub destabilizacji i niedostępności produktu.
- CVE-2026-60063Wysokie
Podatność polegająca na zapisie poza dozwolonym obszarem pamięci w pakiecie Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez spreparowane żądanie IOCTL, co może prowadzić do eskalacji uprawnień lub niestabilności systemu.
- CVE-2025-60023Średnie
W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i usuwać dowolne katalogi na maszynie docelowej.
- CVE-2025-59776Średnie
W Productivity Suite 4.4.1.19 odkryto podatność path traversal. Nieuwierzytelniony zdalny atakujący może wchodzić w interakcję z symulatorem PLC ProductivityService i tworzyć dowolne katalogi na maszynie docelowej.
Oryginalny opis (angielski, źródło NVD)
A relative path traversal vulnerability was discovered in Productivity Suite software version 4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and read arbitrary files on the target machine.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS