CVE-2025-6073

Yüksək

Təsvir

ABB RMC-100, ABB RMC-100 LITE məhsullarında yığın əsaslı bufer daşması zəifliyi. REST interfeysi istifadəçi tərəfindən aktivləşdirildikdə, hücumçu idarəetmə şəbəkəsinə çıxış əldə etdikdə, istifadəçi/parol broker autentifikasiyası aktiv olduqda və CVE-2025-6074 istismar edildikdə, hücumçu istifadəçi adı və ya parol üçün buferi daşdıra bilər. Bu problem RMC-100: 2105457-043-dən 2105457-045-ə qədər; RMC-100 LITE: 2106229-015-dən 2106229-016-ya qədər versiyalara təsir edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRMC-100
Dərc3 iyl 2025
İlk görülmə3 iyl 2025
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ABB RMC-1002105457-043 ≤ v ≤ 2105457-045—
ABB RMC-100 LITE2106229-015 ≤ v ≤ 2106229-016—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-6073 · RMC-100 · Dark Radar