CVE-2025-41732
Kritik
Təsvir
Autentifikasiya olunmamış uzaq hücumçu, check_cookie() funksiyasındakı təhlükəsiz olmayan sscanf çağırışlarından istifadə edərək sabit ölçülü stek buferlərinə ixtiyari məlumatlar yaza bilər ki, bu da cihazın tamamilə ələ keçirilməsinə səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWago 0852-1328 Firmware
Dərc10 dek 2025
İlk görülmə10 dek 2025
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- wago 0852-1328_firmware02.64 və ya daha yeni versiya
- wago 0852-1322_firmware02.64 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wago 0852-1328_firmware | v < 02.64 | 02.64 |
| wago 0852-1322_firmware | v < 02.64 | 02.64 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.