CVE-2025-6625
Yüksək
Təsvir
Cihaza xüsusi hazırlanmış FTP əmri göndərildikdə Xidmətdən İmtina (Denial Of Service) halına səbəb ola biləcək CWE-20: Giriş Məlumatlarının Yanlış Doğrulanması zəifliyi mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulModicon M340
Dərc18 avq 2025
İlk görülmə18 avq 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Schneider Electric Modicon M340 | Aralıq göstərilməyib | — |
| Schneider ELectric BMXNOR0200H: Ethernet / Serial RTU Module | Aralıq göstərilməyib | — |
| Schneider Electric BMXNGD0100: M580 Global Data module | Aralıq göstərilməyib | — |
| Schneider Electric BMXNOC0401: Modicon M340 X80 Ethernet Communication modules | Aralıq göstərilməyib | — |
| Schneider Electric BMXNOE0100: Modbus/TCP Ethernet Modicon M340 module | Versions prior to 3.60 | — |
| Schneider Electric BMXNOE0110: Modbus/TCP Ethernet Modicon M340 FactoryCast module | Versions prior to 6.80 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.