CVE-2025-3020
Orta
Açıklama
Düşük yetkili uzak bir saldırgan, yapılandırma web sayfasının çeşitli alanlarına enjekte edilen özel olarak hazırlanmış bir yük aracılığıyla, sınırlı etkiye sahip rastgele web betikleri veya HTML çalıştırabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünERP-Gateway 12x Digital Input, 6x Digital Relais
Yayın6 May 2025
İlk görülme6 May 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Wiesemann & Theis Web-Count 6x Digital3.79 ya da sonraki bir sürüm
- Wiesemann & Theis Web-IO Digital 12xIn, 12xOut4.08 ya da sonraki bir sürüm
- Wiesemann & Theis Web-IO Digital Logger 6xIn, 6xOut3.70 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wiesemann & Theis ERP-Gateway 12x Digital Input, 6x Digital Relais | Aralık belirtilmemiş | — |
| Wiesemann & Theis ERP-Gateway 2x Digital Input, 2x Digital Output | Aralık belirtilmemiş | — |
| Wiesemann & Theis ERP-Gateway 2x Digital PoE | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Alarm 6x6 DigitalWeb-Alarm 6x6 Digital | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Count 6x Digital | v < 3.79 | 3.79 |
| Wiesemann & Theis Web-Graph Air Quality | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-IO 12x Digital Input, 6x Digital Relais | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-IO Analog-In/Out 2x 0/4..20mA PoE | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-IO Digital 12xIn, 12xOut | Aralık belirtilmemiş, v < 4.08 | 4.08 |
| Wiesemann & Theis Web-IO Digital 12xIn, 12xOut, 1xRS232 | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-IO Digital 2xIn, 2xOut | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-IO Digital Logger 6xIn, 6xOut | v < 3.70 | 3.70 |
| Wiesemann & Theis Web-Thermograph 2x | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Thermograph 8x | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Thermograph NTC | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Thermograph NTC PoE | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Thermograph Pt100 / Pt1000 | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Thermograph Pt100 / Pt1000 PoE | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Thermograph Relais | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Thermo-Hygrobarograph | Aralık belirtilmemiş | — |
| Wiesemann & Theis Web-Thermo-Hygrograph | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.