PT-2025-12728 · B&R · B&R Aprol

Publicado 2025-03-25 · Atualizado 2025-03-25 · CVE-2024-45480

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do B&R APROL anteriores a 4.4-00P5

Descrição Um controle inadequado na geração de código, também conhecido como 'Injeção de Código', no componente AprolCreateReport pode permitir que um atacante não autenticado via rede leia arquivos do sistema local. Este problema poderia potencialmente ser explorado por atacantes remotos.

Recomendações Para versões anteriores a 4.4-00P5, atualize para a versão 4.4-00P5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente AprolCreateReport para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-45480

Produtos afetados

B&R Aprol

Referências · 6

• https://br-automation.com/fileadmin/SA24P015-77573c08.pdf · Nota
• https://t.me/cvedetector/21046 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45480 · Nota de Segurança
• https://twitter.com/CVEnew/status/1904401871806365913 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1904398613159313830 · Publicação no Twitter
• https://t.me/cvetracker/19832 · Publicação no Telegram