PT-2025-12730 · B&R · B&R Aprol

Publicado 2025-03-24 · Atualizado 2025-03-25 · CVE-2024-45482

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do B&R APROL anteriores à 4.4-00P1

Descrição O problema está relacionado a uma vulnerabilidade de Inclusão de Funcionalidade de Esfera de Controle Não Confiável no servidor SSH, o que pode permitir que um atacante local autenticado, proveniente de um servidor remoto confiável, execute comandos maliciosos. Isso poderia potencialmente ser explorado por um atacante remoto confiável para executar comandos.

Recomendações Para versões anteriores à 4.4-00P1, atualize para a versão 4.4-00P1 ou posterior para se proteger contra ataques. Como solução alternativa temporária, considere restringir o acesso ao servidor SSH até que a atualização seja aplicada.

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

BDU:2025-05896

CVE-2024-45482

Produtos afetados

B&R Aprol

Referências · 7

• https://br-automation.com/fileadmin/SA24P015-77573c08.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45482 · Nota de Segurança
• https://twitter.com/CVEnew/status/1904401869968973856 · Publicação no Twitter
• https://t.me/cvedetector/21041 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1904398545639342196 · Publicação no Twitter
• https://t.me/cvetracker/19834 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-05896 · Nota de Segurança