CVE-2025-41723
Kritik
Açıklama
importFile SOAP yöntemi bir dizin gezginliği (directory traversal) saldırısına karşı savunmasızdır. Kimliği doğrulanmamış uzak bir saldırgan, yol kısıtlamasını atlayarak rastgele konumlara dosya yükleyebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürünmodulo 6 devices modu680-AS
Yayın22 Eki 2025
İlk görülme22 Eki 2025
Zayıflık türüCWE-35CWE-35
Nasıl düzeltilir
Güncelleyin
- Sauter modulo 6 devices modu680-ASFirmware v3.2.0 ya da sonraki bir sürüm
- Sauter modulo 6 devices modu660-ASFirmware v3.2.0 ya da sonraki bir sürüm
- Sauter modulo 6 devices modu612-LCFirmware v3.2.0 ya da sonraki bir sürüm
- Sauter EY-modulo 5 modu 5 modu524Firmware v6.0 ya da sonraki bir sürüm
- Sauter EY-modulo 5 modu 5 modu525Firmware v6.0 ya da sonraki bir sürüm
- Sauter EY-modulo 5 ecos 5 ecos504/505Firmware v6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sauter modulo 6 devices modu680-AS | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter modulo 6 devices modu660-AS | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter modulo 6 devices modu612-LC | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter EY-modulo 5 modu 5 modu524 | v < Firmware v6.0 | Firmware v6.0 |
| Sauter EY-modulo 5 modu 5 modu525 | v < Firmware v6.0 | Firmware v6.0 |
| Sauter EY-modulo 5 ecos 5 ecos504/505 | v < Firmware v6.0 | Firmware v6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.