Delta Electronics DRASimuCAD 存在严重安全漏洞

据CISA消息，CISA 发布 ICSA-25-010-03 警报称，Delta Electronics 的机器人仿真平台 DRASimuCAD 存在安全漏洞。其 1.02 版本存在类型混淆和越界写入漏洞，可被特制文件利用。成功利用这些漏洞可能导致设备崩溃或远程代码执行。相关漏洞已被分配 CVE 编号，CVSS v4 最高评分为 8.4。Delta Electronics 将于 1 月 25 日发布新版本解决该问题。