BDU:2026-13677

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость набора открытых библиотек и инструментов на языке C# ROS# связана с ошибками механизма обработки относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение, изменение или удаление данных

Вендор

Siemens AG

Наименование ПО

ROS#

Версия ПО

до 2.2.2 (ROS#)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

обновление до версии 2.2.2:

https://cert-portal.siemens.com/productcert/html/ssa-357982.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 41%

0.00487

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2026-41551

CVSS3: 9.1

nvd

4 месяца назад

A vulnerability has been identified in ROS# (All versions < V2.2.2). Affected versions contain a path traversal vulnerability because user input is not properly sanitized. This could allow a remote attacker to access arbitrary files on the device.

GHSA-gmpj-93q6-2282

CVSS3: 9.1

github

4 месяца назад

EPSS

Процентиль: 41%

0.00487

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2