CVE-2025-41663
Kritik
Açıklama
u-link Management API için, ortadaki adam konumundaki kimlik doğrulaması yapmamış bir uzaktan saldırgan, WWH sunucuları tarafından döndürülen yanıtlara rastgele komutlar enjekte edebilir ve bu komutlar daha sonra yükseltilmiş ayrıcalıklarla yürütülür. Bu konuma gelebilmek için istemcilerin güvensiz proxy yapılandırmaları kullanması gerekir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIE-SR-2TX-WL
Yayın11 Haz 2025
İlk görülme11 Haz 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Weidmueller IE-SR-2TX-WLV1.49 ya da sonraki bir sürüm
- Weidmueller IE-SR-2TX-WL-4G-EUV1.62 ya da sonraki bir sürüm
- Weidmueller IE-SR-2TX-WL-4G-US-VV1.62 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Weidmueller IE-SR-2TX-WL | v < V1.49 | V1.49 |
| Weidmueller IE-SR-2TX-WL-4G-EU | v < V1.62 | V1.62 |
| Weidmueller IE-SR-2TX-WL-4G-US-V | v < V1.62 | V1.62 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.