CVE-2025-6072

Yüksək

Təsvir

ABB RMC-100 və ABB RMC-100 LITE cihazlarında stek əsaslı bufer daşması zəifliyi aşkar edilmişdir. REST interfeysi istifadəçi tərəfindən aktivləşdirildikdə, hücumçu idarəetmə şəbəkəsinə giriş əldə etdikdə və CVE-2025-6074 istismar olunduqda, hücumçu JSON konfiqurasiyasından istifadə edərək bitmə tarixi sahəsini daşıra bilər. Bu problem aşağıdakı versiyalara təsir edir: RMC-100: 2105457-043-dən 2105457-045-ə qədər; RMC-100 LITE: 2106229-015-dən 2106229-016-ya qədər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRMC-100
Dərc3 iyl 2025
İlk görülmə3 iyl 2025
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ABB RMC-1002105457-043 ≤ v ≤ 2105457-045—
ABB RMC-100 LITE2106229-015 ≤ v ≤ 2106229-016—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-6072 · RMC-100 · Dark Radar