PT-2025-46339 · Rockwell Automation · Studio 5000® Simulation Interface™

Publicado 2025-11-11 · Atualizado 2025-11-11 · CVE-2025-11696

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.9

Alta

Vetor base

AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Studio 5000 Simulation Interface (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) local dentro do Studio 5000® Simulation Interface™ via API. Isso permite que qualquer usuário do Windows no sistema dispare solicitações SMB de saída, potencialmente permitindo a captura de hashes NTLM. A vulnerabilidade envolve a API e permite a falsificação de solicitação do lado do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-11696

Produtos afetados

Studio 5000® Simulation Interface™

Referências · 6

• https://t.me/cveNotify/142408 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988249426650165248 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11696 · Nota de Segurança
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1760.html · Nota
• https://t.me/CVEtracker/37039 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1988280747782709676 · Publicação no Twitter