CVE-2025-41722
Yüksek
Açıklama
wsc sunucusu, SOAP mesajlarının orijinalliğini kontrol etmek için sabit kodlanmış bir sertifika kullanmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, etkilenen cihazların Yazılımından özel anahtarları çıkarabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürünmodulo 6 devices modu680-AS
Yayın22 Eki 2025
İlk görülme22 Eki 2025
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- Sauter modulo 6 devices modu680-ASFirmware v3.2.0 ya da sonraki bir sürüm
- Sauter modulo 6 devices modu660-ASFirmware v3.2.0 ya da sonraki bir sürüm
- Sauter modulo 6 devices modu612-LCFirmware v3.2.0 ya da sonraki bir sürüm
- Sauter EY-modulo 5 modu 5 modu524Firmware v6.0 ya da sonraki bir sürüm
- Sauter EY-modulo 5 modu 5 modu525Firmware v6.0 ya da sonraki bir sürüm
- Sauter EY-modulo 5 ecos 5 ecos504/505Firmware v6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sauter modulo 6 devices modu680-AS | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter modulo 6 devices modu660-AS | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter modulo 6 devices modu612-LC | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter EY-modulo 5 modu 5 modu524 | v < Firmware v6.0 | Firmware v6.0 |
| Sauter EY-modulo 5 modu 5 modu525 | v < Firmware v6.0 | Firmware v6.0 |
| Sauter EY-modulo 5 ecos 5 ecos504/505 | v < Firmware v6.0 | Firmware v6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.