CVE-2025-41724

Yüksək

Təsvir

Autentifikasiya olunmamış uzaq hücumçu natamam SOAP sorğuları göndərməklə wscserver-i sıradan çıxara bilər. wscserver prosesi watchdog tərəfindən yenidən başladılmayacaq və onun yenidən işləməsi üçün cihazın yenidən başladılması zəruridir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsulmodulo 6 devices modu680-AS
Dərc22 okt 2025
İlk görülmə22 okt 2025
Zəiflik növüCWE-239CWE-239

Necə düzəltmək olar

Yeniləyin
  • Sauter modulo 6 devices modu680-ASFirmware v3.2.0 və ya daha yeni versiya
  • Sauter modulo 6 devices modu660-ASFirmware v3.2.0 və ya daha yeni versiya
  • Sauter modulo 6 devices modu612-LCFirmware v3.2.0 və ya daha yeni versiya
  • Sauter EY-modulo 5 modu 5 modu524Firmware v6.0 və ya daha yeni versiya
  • Sauter EY-modulo 5 modu 5 modu525Firmware v6.0 və ya daha yeni versiya
  • Sauter EY-modulo 5 ecos 5 ecos504/505Firmware v6.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Sauter modulo 6 devices modu680-ASv < Firmware v3.2.0Firmware v3.2.0
Sauter modulo 6 devices modu660-ASv < Firmware v3.2.0Firmware v3.2.0
Sauter modulo 6 devices modu612-LCv < Firmware v3.2.0Firmware v3.2.0
Sauter EY-modulo 5 modu 5 modu524v < Firmware v6.0Firmware v6.0
Sauter EY-modulo 5 modu 5 modu525v < Firmware v6.0Firmware v6.0
Sauter EY-modulo 5 ecos 5 ecos504/505v < Firmware v6.0Firmware v6.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-41724 · modulo 6 devices modu680-AS · Dark Radar