CVE-2025-3945

Nome do Software Vulnerável e Versões Afetadas Versões do Tridium Niagara Framework anteriores a 4.14.2 Versões do Tridium Niagara Framework anteriores a 4.15.1 Versões do Tridium Niagara Framework anteriores a 4.10.11 Versões do Tridium Niagara Enterprise Security anteriores a 4.14.2 Versões do Tridium Niagara Enterprise Security anteriores a 4.15.1 Versões do Tridium Niagara Enterprise Security anteriores a 4.10.11

Descrição O problema está relacionado à Neutralização Imprópria de Delimitadores de Argumento em um Comando, também conhecida como 'Injeção de Argumento'. Isso permite Delimitadores de Comando, que podem ser explorados. A Tridium recomenda atualizar para resolver o problema.

Recomendações Para versões do Tridium Niagara Framework anteriores a 4.14.2, atualize para a versão 4.14.2u2. Para versões do Tridium Niagara Framework anteriores a 4.15.1, atualize para a versão 4.15.u1. Para versões do Tridium Niagara Framework anteriores a 4.10.11, atualize para a versão 4.10u.11. Para versões do Tridium Niagara Enterprise Security anteriores a 4.14.2, atualize para a versão 4.14.2u2. Para versões do Tridium Niagara Enterprise Security anteriores a 4.15.1, atualize para a versão 4.15.u1. Para versões do Tridium Niagara Enterprise Security anteriores a 4.10.11, atualize para a versão 4.10u.11.