CVE-2025-47904

Orta

Təsvir

Microchip Time Provider 4100-də bütövlük yoxlaması olmadan kodun yüklənməsi zəifliyi zərərli proqram təminatının əllə yenilənməsinə imkan verir. Bu problem Time Provider 4100-ün 2.5 versiyasından əvvəlki versiyalarına təsir edir.

CiddilikOrta

CVSS4.1

İstismar ehtimalı—

MəhsulMicrochip Timeprovider 4100 Firmware

Dərc24 fev 2026

İlk görülmə24 fev 2026

Zəiflik növüCWE-494CWE-494

Necə düzəltmək olar

Yeniləyin

microchip timeprovider_4100_firmware2.5 və ya daha yeni versiya

İstehsalçı bildirişləri

microchip.com/en-us/solutions/technologies/embedded-security/how-to-report-potential-product-security-vulnerabilities/timeprovider-4100-unsigned-upgrade-vulnerability

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microchip timeprovider_4100_firmware	v < 2.5	2.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.