CVE-2025-11697 in Studio 5000 Simulation Interface

الملخص

بحسب VulDB • 16/06/2026

يوجد ثغرة أمنية تتعلق بتنفيذ الكود محلياً في واجهة محاكاة Studio 5000® Simulation Interface™ عبر واجهة برمجة التطبيقات (API). تتيح هذه الثغرة لأي مستخدم لنظام ويندوز على الجهاز استخراج الملفات باستخدام تسلسلات تجاوز المسار (path traversal)، مما يؤدي إلى تنفيذ البرامج النصية بصلاحيات المسؤول عند إعادة تشغيل النظام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Rockwell
• حجز: 13/10/2025
• إفشاء: 11/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331872
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00141
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11697
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11697/