CVE-2025-41724
Yüksek
Açıklama
Kimliği doğrulanmamış uzak bir saldırgan, eksik SOAP istekleri göndererek wscserver'ın çökmesine neden olabilir. wscserver işlemi bir watchdog tarafından yeniden başlatılmayacaktır ve sistemin tekrar çalışır hale gelmesi için cihazın yeniden başlatılması gereklidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürünmodulo 6 devices modu680-AS
Yayın22 Eki 2025
İlk görülme22 Eki 2025
Zayıflık türüCWE-239CWE-239
Nasıl düzeltilir
Güncelleyin
- Sauter modulo 6 devices modu680-ASFirmware v3.2.0 ya da sonraki bir sürüm
- Sauter modulo 6 devices modu660-ASFirmware v3.2.0 ya da sonraki bir sürüm
- Sauter modulo 6 devices modu612-LCFirmware v3.2.0 ya da sonraki bir sürüm
- Sauter EY-modulo 5 modu 5 modu524Firmware v6.0 ya da sonraki bir sürüm
- Sauter EY-modulo 5 modu 5 modu525Firmware v6.0 ya da sonraki bir sürüm
- Sauter EY-modulo 5 ecos 5 ecos504/505Firmware v6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sauter modulo 6 devices modu680-AS | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter modulo 6 devices modu660-AS | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter modulo 6 devices modu612-LC | v < Firmware v3.2.0 | Firmware v3.2.0 |
| Sauter EY-modulo 5 modu 5 modu524 | v < Firmware v6.0 | Firmware v6.0 |
| Sauter EY-modulo 5 modu 5 modu525 | v < Firmware v6.0 | Firmware v6.0 |
| Sauter EY-modulo 5 ecos 5 ecos504/505 | v < Firmware v6.0 | Firmware v6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.