Delta Industrial Automation PMSoft’da zaiflik tuzatildi.

Chegaradan tashqarida o’qish zaifligi maxfiy ma’lumotlarni o’qishga imkon berdi.

Delta Electronics kompaniyasining harakatni boshqarish dasturini ishlab chiqish vositasi bo’lgan Delta Industrial Automation PMSoft’da maxfiy ma’lumotlarni o’qishga imkon beruvchi zaiflik tuzatildi. Muammo 2.11 va undan oldingi mahsulot versiyalariga ta’sir qiladi. Zaiflik CVE-2018-14824 identifikatori berilgan chegaradan tashqari o’qish zaifligidir. Hujumchi loyiha fayllarini qayta ishlash paytida ushbu zaiflikdan foydalanishi va maxfiy ma’lumotlarni o’qishi mumkin. Hujumni amalga oshirish uchun maxsus texnik ko’nikmalar talab qilinmaydi. CVSS v3 jiddiylik reyting tizimiga ko’ra, zaiflik maksimal 10 balldan 4,3 ball oldi.

Muammo Trend Micro’ning Zero Day Initiative tadqiqotchisi Mat Powell tomonidan aniqlandi. Yetkazib beruvchi joriy yilning 18-sentabrida chiqarilgan PMSoft 2.12 versiyasidagi zaiflikni tuzatdi. Foydalanish xavfini minimallashtirish uchun foydalanuvchilarga dasturiy ta’minotni iloji boricha tezroq eng so‘nggi versiyasiga yangilash tavsiya etiladi.Muammo Trend Micro’ning Zero Day Initiative tadqiqotchisi Mat Powell tomonidan aniqlandi. Yetkazib beruvchi joriy yilning 18-sentabrida chiqarilgan PMSoft 2.12 versiyasidagi zaiflikni tuzatdi. Foydalanish xavfini minimallashtirish uchun foydalanuvchilarga dasturiy ta’minotni iloji boricha tezroq eng so‘nggi versiyasiga yangilash tavsiya etiladi.