CVE-2025-25280

Orta

Açıklama

Century Systems Co., Ltd. tarafından sağlanan FutureNet AS serisi (Endüstriyel Yönlendiriciler) ve FA serisinde (Protokol Dönüştürme Makinesi) arabellek taşması zafiyeti bulunmaktadır. Bu zafiyetin istismar edilmesi durumunda, kimliği doğrulanmamış uzaktaki bir saldırgan, özel olarak hazırlanmış bir istek göndererek cihazı yeniden başlatabilir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünFutureNet AS-250/S
Yayın3 Mar 2025
İlk görülme3 Mar 2025
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Century Systems Co., Ltd. FutureNet AS-250/Sfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/F-SCfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/F-KOfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/NLfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/KLfirmware Version 1.14.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/KL Rev2firmware Version 2.6.6 and earlier—
Century Systems Co., Ltd. FutureNet AS-250/Lfirmware Version 2.6.6 and earlier—
Century Systems Co., Ltd. FutureNet AS-M250/Lfirmware Version 3.0.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-M250/KLfirmware Version 3.0.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-M250/NLfirmware Version 3.0.0 and earlier—
Century Systems Co., Ltd. FutureNet AS-P250/NLfirmware Version 2.6.6 and earlier—
Century Systems Co., Ltd. FutureNet AS-P250/KLfirmware Version 2.6.6 and earlier—
Century Systems Co., Ltd. FutureNet AS-210/U4firmware Version 2.6.6 and earlier—
Century Systems Co., Ltd. FutureNet FA-210firmware Version 1.1.9 and earlier—
Century Systems Co., Ltd. FutureNet FA-215firmware Version 1.0.1 and earlier—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-25280 · FutureNet AS-250/S · Dark Radar