BDU:2025-05896

Уязвимость SSH-сервера программного решения для мониторинга состояния промышленных систем B&R APROL, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2025-05-23

Описание

Уязвимость SSH-сервера программного решения для мониторинга состояния промышленных систем B&R APROL связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Затрагиваемое ПО и версии

B&R APROL (4.4-01)B&R APROL (до 4.4-00P1 включительно)B&R APROL (до 4.4-00P5 включительно)

Способ устранения

Использование рекомендаций:
https://www.br-automation.com/fileadmin/SA24P015-77573c08.pdf

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://www.br-automation.com/fileadmin/SA24P015-77573c08.pdf

Проверьте безопасность своего сайта и почты → Полная проверка домена