PT-2025-15449 · Rockwell Automation · Rockwell Automation Arena

Michael Heinzl · CVE-2025-2288 · Publicado 2025-04-07 · Atualizado 2025-07-14

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Rockwell Automation Arena (versões afetadas não especificadas)

Descrição: Existe uma vulnerabilidade de execução de código local devido à capacidade de um ator de ameaças escrever fora do buffer de memória alocado. Isso resulta de uma validação inadequada de dados fornecidos pelo usuário. Se explorada, um ator de ameaças pode divulgar informações e executar código arbitrário no sistema. Para explorar essa vulnerabilidade, um usuário legítimo precisa abrir um arquivo DOE malicioso.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-04778

CVE-2025-2288

Produtos afetados

Rockwell Automation Arena

Referências · 8

• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1726.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-04778 · Nota de Segurança
• https://t.me/cvenotify/128923 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1909630734416937444 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2288 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-2288 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2025041437 · Nota
• https://twitter.com/CVEnew/status/1909631346751795242 · Publicação no Twitter