CVE-2025-0658
Yüksek
Açıklama
Automated Logic ve Carrier'ın Zone Controller ürünündeki BACnet protokolü üzerinden kaynaklanan bir güvenlik açığı, cihazın çökmesine neden olur. Cihaz hata durumuna geçer; sıfırlama işleminden sonra gelen ikinci bir paket, manuel güç döngüsü gerçekleştirilene kadar cihazı kalıcı olarak yanıtsız bırakabilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünZone Controllers
Yayın27 Kas 2025
İlk görülme27 Kas 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- Automated Logic Zone Controllers6.06-101 ya da sonraki bir sürüm
- Carrier Zone Controllers6.06-101 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Automated Logic Zone Controllers | v < 6.06-101 | 6.06-101 |
| Carrier Zone Controllers | v < 6.06-101 | 6.06-101 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.