BDU:2025-12447

Уязвимость программного обеспечения для дискретного моделирования событий и автоматизации Rockwell Automation Arena, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-10-03

Описание

Уязвимость программного обеспечения для дискретного моделирования событий и автоматизации Rockwell Automation Arena связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Rockwell Automation Arena (до 16.00.01)

Способ устранения

Использование рекомендаций:
https://www.cisa.gov/news-events/ics-advisories/icsa-19-213-05

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.us-cert.gov/ics/advisories/icsa-19-213-05 https://www.zerodayinitiative.com/advisories/ZDI-19-1000/https://www.zerodayinitiative.com/advisories/ZDI-19-800/https://www.zerodayinitiative.com/advisories/ZDI-19-801/https://www.zerodayinitiative.com/advisories/ZDI-19-994/https://www.zerodayinitiative.com/advisories/ZDI-19-998/https://www.zerodayinitiative.com/advisories/ZDI-19-999/https://www.zerodayinitiative.com/advisories/ZDI-20-926/

Проверьте безопасность своего сайта и почты → Полная проверка домена