摘要:
An Inclusion of Functionality from Untrusted Control Sphere vulnerability in the SSH server on B&R APROL <4.4-00P1 may allow an authenticated local attacker from a trusted remote server to execute malicious commands.
安全等级: Low
公告ID: KylinSec-SA-2025-2349
发布日期: 2025年4月20日
关联CVE: CVE-2024-45482
B&R APROL <4.4-00P1 SSH 服务器中的“来自不受信任控制域的功能包含”漏洞
该漏洞可能允许来自受信任远程服务器的认证本地攻击者执行恶意命令。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-45482 | KY3.4-5A | openssh | Unaffected |
| CVE-2024-45482 | V6 | openssh | Unaffected |
