AutomationDirect Productivity Suite حتى 4.2.1.9 ProductivityService PLC Simulator اجتياز الدليل

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.4	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في AutomationDirect Productivity Suite, Productivity 3000 P3-622 CPU, Productivity 3000 P3-550E CPU, Productivity 3000 P3-530 CPU, Productivity 2000 P2-622 CPU, Productivity 2000 P2-550 CPU, Productivity 1000 P1-550 CPU and Productivity 1000 P1-540 CPU حتى 4.2.1.9. تتأثر الوظيفة $software_function من المكون ProductivityService PLC Simulator. ينتج عن التلاعب حدوث اجتياز الدليل. يتم تداول هذه الثغرة تحت اسم CVE-2025-59776. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في AutomationDirect Productivity Suite, Productivity 3000 P3-622 CPU, Productivity 3000 P3-550E CPU, Productivity 3000 P3-530 CPU, Productivity 2000 P2-622 CPU, Productivity 2000 P2-550 CPU, Productivity 1000 P1-550 CPU and Productivity 1000 P1-540 CPU حتى 4.2.1.9. تتأثر الوظيفة $software_function من المكون ProductivityService PLC Simulator. ينتج عن التلاعب حدوث اجتياز الدليل. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-23. المشكلة تم نشرها بتاريخ بواسطة Luca Borzacchiello كـ icsa-25-296-01. الاستشارة متوفرة هنا cisa.gov.

يتم تداول هذه الثغرة تحت اسم CVE-2025-59776. حدث تعيين CVE في 21/10/2025. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1006.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

منتجالمعلومات

النوع

• Chip Software

المجهز

• AutomationDirect

الأسم

• Productivity 1000 P1-540 CPU
• Productivity 1000 P1-550 CPU
• Productivity 2000 P2-550 CPU
• Productivity 2000 P2-622 CPU
• Productivity 3000 P3-530 CPU
• Productivity 3000 P3-550E CPU
• Productivity 3000 P3-622 CPU
• Productivity Suite

النسخة

• 4.2.1.0
• 4.2.1.1
• 4.2.1.2
• 4.2.1.3
• 4.2.1.4
• 4.2.1.5
• 4.2.1.6
• 4.2.1.7
• 4.2.1.8
• 4.2.1.9

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.4

VulDB الدرجة الأساسية: 4.8
VulDB الدرجة المؤقتة: 4.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 4.0
CNA متجه (icscert): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-23 / CWE-22
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

21/10/2025 تم حجز CVE
23/10/2025 +2 أيام تم إنشاء إدخال VulDB
24/10/2025 +0 أيام تم نشر الاستشارة
24/10/2025 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: icsa-25-296-01
باحث: Luca Borzacchiello
الحالة: غير معرفة

CVE: CVE-2025-59776 (🔒)
GCVE (CVE): GCVE-0-2025-59776
GCVE (VulDB): GCVE-100-329751
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 24/10/2025 12:32 AM
تم التحديث: 24/10/2025 04:48 AM
التغييرات: 24/10/2025 12:32 AM (76), 24/10/2025 04:48 AM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!