遠端 Windows 主機上安裝的 Rockwell Automation Arena 版本早於 16.20.09 版。因此，會受到多個弱點影響

  - 受影響的產品中存在一個因未初始化指標而導致的本機程式碼執行弱點。此瑕疵是不當驗證使用者提供之資料的結果。如果遭到惡意利用，攻擊者可洩漏資訊並在系統上執行任意程式碼。若要惡意利用此弱點，合法使用者必須開啟惡意的 DOE 檔案。 (CVE-2025-2285、 CVE-2025-2286、 CVE-2025-2287)

  - 受影響的產品中存在一個本機程式碼執行弱點，這是因為攻擊者可在配置的記憶體緩衝區之外寫入內容所致。此瑕疵是不當驗證使用者提供之資料的結果。如果遭到惡意利用，攻擊者可洩漏資訊並在系統上執行任意程式碼。若要惡意利用此弱點，合法使用者必須開啟惡意的 DOE 檔案。 (CVE-2025-2288、 CVE-2025-2829)

  - 受影響的產品中存在一個本機程式碼執行弱點，這是因為攻擊者可以讀取配置的記憶體緩衝區之外的內容所致。此瑕疵是不當驗證使用者提供之資料的結果。如果遭到惡意利用，攻擊者可洩漏資訊並在系統上執行任意程式碼。若要惡意利用此弱點，合法使用者必須開啟惡意的 DOE 檔案。 (CVE-2025-3285)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rockwell Automation Arena < 16.20.09 多個弱點

high Nessus Plugin ID 234500

版本 1.1