CVE-2025-41704
Orta
Açıklama
Kimliği doğrulanmamış bir uzak saldırgan, belirli bir işlev ve alt işlev kodunu göndererek çekirdek işlevselliği etkilemeden Modbus hizmetinde hizmet reddi gerçekleştirebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünQUINT4-UPS/24DC/24DC/5/EIP
Yayın14 Eki 2025
İlk görülme14 Eki 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- Phoenix Contact QUINT4-UPS/24DC/24DC/5/EIPVC:07 ya da sonraki bir sürüm
- Phoenix Contact QUINT4-UPS/24DC/24DC/10/EIPVC:07 ya da sonraki bir sürüm
- Phoenix Contact QUINT4-UPS/24DC/24DC/20/EIPVC:07 ya da sonraki bir sürüm
- Phoenix Contact QUINT4-UPS/24DC/24DC/40/EIPVC:07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Phoenix Contact QUINT4-UPS/24DC/24DC/5/EIP | VC:00 ≤ v < VC:07 | VC:07 |
| Phoenix Contact QUINT4-UPS/24DC/24DC/10/EIP | VC:00 ≤ v < VC:07 | VC:07 |
| Phoenix Contact QUINT4-UPS/24DC/24DC/20/EIP | VC:00 ≤ v < VC:07 | VC:07 |
| Phoenix Contact QUINT4-UPS/24DC/24DC/40/EIP | VC:00 ≤ v < VC:07 | VC:07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.