CVE-2025-1727
Yüksek
Açıklama
End-of-Train ve Head-of-Train (FRED olarak da bilinir) için RF üzerinden uzak bağlantıda kullanılan protokol, paket oluşturma işlemi için bir BCH sağlama toplamına dayanmaktadır. Bir yazılım tanımlı radyo ile bu EoT ve HoT paketlerini oluşturmak ve EoT cihazına fren kontrol komutları göndermek mümkündür; bu durum operasyonların aksamasına veya potansiyel olarak fren sistemlerinin aşırı yüklenmesine yol açabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünEnd-of-Train and Head-of-Train remote linking protocol
Yayın10 Tem 2025
İlk görülme10 Tem 2025
Zayıflık türüCWE-1390CWE-1390
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| End-of-Train and Head-of-Train remote linking protocol End-of-Train and Head-of-Train remote linking protocol | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.