CVE-2025-41654
Yüksek
Açıklama
Kimliği doğrulanmamış uzak bir saldırgan, SNMP protokolü üzerinden çalışan süreçler hakkında bilgilere erişebilir. Döndürülen veri miktarı, watchdog tarafından yeniden başlatmayı tetikleyebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünProfinet Gateway FB8122A.1.EL
Yayın26 May 2025
İlk görülme26 May 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- Pepperl+Fuchs Profinet Gateway FB8122A.1.ELV1.3.13 ya da sonraki bir sürüm
- Pepperl+Fuchs Profinet Gateway LB8122A.1.ELV1.3.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Pepperl+Fuchs Profinet Gateway FB8122A.1.EL | v < V1.3.13 | V1.3.13 |
| Pepperl+Fuchs Profinet Gateway LB8122A.1.EL | v < V1.3.13 | V1.3.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.