CVE-2025-6071

Orta

Təsvir

ABB RMC-100 və ABB RMC-100 LITE cihazlarında sabit kodlaşdırılmış kriptoqrafik açardan istifadə zəifliyi. Hücumçu MQTT məlumatlarını şifrəsizləşdirmək üçün duzlanmış (salted) məlumatlara giriş əldə edə bilər. Bu problem aşağıdakı versiyalara təsir edir: RMC-100: 2105457-043-dən 2105457-045-ə qədər; RMC-100 LITE: 2106229-015-dən 2106229-016-ya qədər.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulRMC-100
Dərc3 iyl 2025
İlk görülmə3 iyl 2025
Zəiflik növüCWE-321CWE-321

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ABB RMC-1002105457-043 ≤ v ≤ 2105457-045—
ABB RMC-100 LITE2106229-015 ≤ v ≤ 2106229-016—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-6071 · RMC-100 · Dark Radar