Podatności B&R Automation Runtime
3 znanych podatności CVE w B&R Automation Runtime, przetłumaczonych i ocenionych.
- CVE-2025-11498Średnie
W System Diagnostics Manager (SDM) w B&R Automation Runtime w wersjach przed 6.4 występuje podatność polegająca na niewłaściwej neutralizacji elementów formuł w pliku CSV. Umożliwia ona zdalnemu atakującemu wstrzyknięcie danych formuły do generowanego pliku CSV. Wykorzystanie wymaga, aby atakujący utworzył złośliwy link, użytkownik kliknął w niego, a następnie ręcznie otworzył wynikowy plik CSV.
- CVE-2025-3449Średnie
Podatność generowania przewidywalnych liczb lub identyfikatorów w komponencie SDM w B&R Automation Runtime przed wersją 6.4 może pozwolić nieuwierzytelnionemu atakującemu sieciowemu na przejęcie już ustanowionych sesji.
- CVE-2025-3448Średnie
W System Diagnostics Manager (SDM) w B&R Automation Runtime w wersjach przed 6.4 istnieją podatności typu reflected XSS, które umożliwiają zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w kontekście sesji przeglądarki zaatakowanego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS