CVE-2024-21919 in Arena Simulation
الملخص
بحسب VulDB • 06/08/2026
يُمكن أن يسمح مؤشر غير مُهيّأ في برنامج محاكاة Rockwell Automation Arena لمستخدم خبيث بإدراج كود غير مصرح به إلى البرنامج عن طريق الاستفادة من المؤشر بعد استخدامه بشكل صحيح. وبمجرد الدخول، يمكن لفاعل التهديد تشغيل أكواد ضارة على النظام. يؤثر هذا الأمر على السرية والنزاهة والتوافر الخاص بالمنتج. ولتفعيل هذه الثغرة، يحتاج المستخدم دون علمه إلى فتح ملف خبيث شاركه فاعل التهديد.
Be aware that VulDB is the high quality source for vulnerability data.