The version of Rockwell Automation Arena installed on the remote Windows host is prior to 16.20.09. It is, therefore, affected by a multiple vulnerabilities

  - A local code execution vulnerability exists in the affected products due to an uninitialized pointer.     The flaw is result of improper validation of user-supplied data.  If exploited a threat actor can     disclose information and execute arbitrary code on the system. To exploit the vulnerability a legitimate     user must open a malicious DOE file. (CVE-2025-2285, CVE-2025-2286, CVE-2025-2287)

  - A local code execution vulnerability exists in the affected products due to a threat actor being able to     write outside of the allocated memory buffer. The flaw is a result of improper validation of     user-supplied data.   If exploited a threat actor can disclose information and execute arbitrary code on     the system. To exploit the vulnerability a legitimate user must open a malicious DOE file.     (CVE-2025-2288, CVE-2025-2829)

  - A local code execution vulnerability exists in the affected products due to a threat actor being able to     read outside of the allocated memory buffer. The flaw is a result of improper validation of user-supplied     data.  If exploited a threat actor can disclose information and execute arbitrary code on the system. To     exploit the vulnerability a legitimate user must open a malicious DOE file. (CVE-2025-3285)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Windows ホストにインストールされている Rockwell Automation Arena のバージョンは、16.20.09 より前です。したがって、複数の脆弱性の影響を受けます

  - 初期化されていないポインターにより、影響を受ける製品にローカルコードの実行の脆弱性があります。この欠陥は、ユーザーが提供したデータの不適切な検証の結果です。悪用されると、脅威のアクターが情報を漏洩したり、システム上で任意のコードを実行したりする可能性があります。この脆弱性を悪用するには、正当なユーザーが悪意のある DOE ファイルを開く必要があります。 （CVE-2025-2285、 CVE-2025-2286、 CVE-2025-2287）

  - 攻撃者が割り当てられたメモリバッファ外に書き込むことができるため、ローカルコードの実行の脆弱性が影響を受ける製品にあります。この欠陥は、ユーザーが提供したデータの不適切な検証の結果です。悪用されると、脅威のアクターが情報を漏洩したり、システム上で任意のコードを実行したりする可能性があります。この脆弱性を悪用するには、正当なユーザーが悪意のある DOE ファイルを開く必要があります。 （CVE-2025-2288、 CVE-2025-2829）

  - 攻撃者が割り当てられたメモリバッファ外を読み取ることができるため、ローカルコードの実行の脆弱性が影響を受ける製品にあります。この欠陥は、ユーザーが提供したデータの不適切な検証の結果です。悪用されると、脅威のアクターが情報を漏洩したり、システム上で任意のコードを実行したりする可能性があります。この脆弱性を悪用するには、正当なユーザーが悪意のある DOE ファイルを開く必要があります。 （CVE-2025-3285）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Rockwell Automation Arena 版本为低于 16.20.09。因此，受到多个漏洞的影响

  - 由于未初始化的指针，受影响的产品中存在本地代码执行漏洞。该缺陷是由于未正确验证用户提供的数据所致。若遭到利用，威胁制造者能够泄露信息并在系统上执行任意代码。要利用此漏洞，合法用户必须打开恶意 DOE 文件。 （CVE-2025-2285、 CVE-2025-2286、 CVE-2025-2287）

  - 受影响产品中存在一个本地代码执行漏洞，这是因为攻击者能够在已分配内存缓冲区外部写入，所导致。此缺陷是因为未正确验证用户提供的数据所导致。若遭到利用，威胁制造者能够泄露信息并在系统上执行任意代码。要利用此漏洞，合法用户必须打开恶意 DOE 文件。 （CVE-2025-2288， CVE-2025-2829）

  - 受影响产品中存在一个本地代码执行漏洞，这是因为攻击者能够读取分配内存缓冲区之外内容所导致。此缺陷是因为未正确验证用户提供的数据所导致。若遭到利用，威胁制造者能够泄露信息并在系统上执行任意代码。要利用此漏洞，合法用户必须打开恶意 DOE 文件。 (CVE-2025-3285)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Rockwell Automation Arena 版本早於 16.20.09 版。因此，會受到多個弱點影響

  - 受影響的產品中存在一個因未初始化指標而導致的本機程式碼執行弱點。此瑕疵是不當驗證使用者提供之資料的結果。如果遭到惡意利用，攻擊者可洩漏資訊並在系統上執行任意程式碼。若要惡意利用此弱點，合法使用者必須開啟惡意的 DOE 檔案。 (CVE-2025-2285、 CVE-2025-2286、 CVE-2025-2287)

  - 受影響的產品中存在一個本機程式碼執行弱點，這是因為攻擊者可在配置的記憶體緩衝區之外寫入內容所致。此瑕疵是不當驗證使用者提供之資料的結果。如果遭到惡意利用，攻擊者可洩漏資訊並在系統上執行任意程式碼。若要惡意利用此弱點，合法使用者必須開啟惡意的 DOE 檔案。 (CVE-2025-2288、 CVE-2025-2829)

  - 受影響的產品中存在一個本機程式碼執行弱點，這是因為攻擊者可以讀取配置的記憶體緩衝區之外的內容所致。此瑕疵是不當驗證使用者提供之資料的結果。如果遭到惡意利用，攻擊者可洩漏資訊並在系統上執行任意程式碼。若要惡意利用此弱點，合法使用者必須開啟惡意的 DOE 檔案。 (CVE-2025-3285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
234500	Rockwell Automation Arena < 16.20.09 Multiple Vulnerabilities	Nessus	Windows	4/16/2025	4/17/2025	high
234500	Rockwell Automation Arena < 16.20.09 複数の脆弱性	Nessus	Windows	4/16/2025	4/17/2025	high
234500	Rockwell Automation Arena < 16.20.09 多种漏洞	Nessus	Windows	4/16/2025	4/17/2025	high
234500	Rockwell Automation Arena < 16.20.09 多個弱點	Nessus	Windows	4/16/2025	4/17/2025	high

Detections

Analytics

Plugins Search

high

high

high

high