CVE-2025-0657
Yüksək
Təsvir
Automated Logic və Carrier i-Vu Gen5 routerinin drv_gen5_106-01-2380 drayver versiyasındakı zəiflik, BACnet MS/TP şəbəkəsi vasitəsilə yanlış formalaşdırılmış paketlərin göndərilməsinə və bunun nəticəsində cihazların xəta vəziyyətinə (fault state) düşməsinə imkan verir. Cihazın yenidən şəbəkədə görünməsi üçün bu xəta vəziyyətindən çıxmaq məqsədilə enerji təchizatının əllə söndürülüb yandırılması tələb olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGen5 Controllers
Dərc27 noy 2025
İlk görülmə27 noy 2025
Zəiflik növüCWE-129CWE-129CWE-248CWE-248
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Automated Logic Gen5 Controllers | v ≤ drv_gen5_108-04-20120 | — |
| Automated Logic WebCtrl | v ≤ 8.5 | — |
| Carrier i-Vu | v ≤ 8.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.