CVE-2025-41723
Kritik
Təsvir
importFile SOAP metodu kataloq keçidi (directory traversal) hücumuna qarşı həssasdır. Autentifikasiya olunmamış uzaqdakı hücumçu yol məhdudiyyətini yan keçərək faylları istənilən yerlərə yükləyə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsulmodulo 6 devices modu680-AS
Dərc22 okt 2025
İlk görülmə22 okt 2025
Zəiflik növüCWE-35CWE-35
Necə düzəltmək olar
Yeniləyin
- Sauter modulo 6 devices modu680-ASFirmware v3.2.0 və ya daha yeni versiya
- Sauter modulo 6 devices modu660-ASFirmware v3.2.0 və ya daha yeni versiya
- Sauter modulo 6 devices modu612-LCFirmware v3.2.0 və ya daha yeni versiya
- Sauter EY-modulo 5 modu 5 modu524Firmware v6.0 və ya daha yeni versiya
- Sauter EY-modulo 5 modu 5 modu525Firmware v6.0 və ya daha yeni versiya
- Sauter EY-modulo 5 ecos 5 ecos504/505Firmware v6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sauter modulo 6 devices modu680-AS | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter modulo 6 devices modu660-AS | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter modulo 6 devices modu612-LC | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter EY-modulo 5 modu 5 modu524 | v < Firmware v6.0 | Firmware v6.0 |
| Sauter EY-modulo 5 modu 5 modu525 | v < Firmware v6.0 | Firmware v6.0 |
| Sauter EY-modulo 5 ecos 5 ecos504/505 | v < Firmware v6.0 | Firmware v6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.