CVE-2025-54855
Orta
Açıklama
Click Programming Software versiyon v3.60'da hassas bilgilerin açık metin olarak depolandığı tespit edilmiştir. Bu zafiyet, bir yönetici oturumu aktifken dosya sistemine erişimi olan yerel bir kullanıcı tarafından, açık metin olarak saklanan kimlik bilgilerini çalmak için istismar edilebilir.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünCLICK PLUS C0-0x CPU firmware
Yayın23 Eyl 2025
İlk görülme23 Eyl 2025
Zayıflık türüCWE-312CWE-312
Nasıl düzeltilir
Güncelleyin
- AutomationDirect CLICK PLUS C0-0x CPU firmwarev3.71 ya da sonraki bir sürüm
- AutomationDirect CLICK PLUS C0-1x CPU firmwarev3.71 ya da sonraki bir sürüm
- AutomationDirect CLICK PLUS C2-x CPU firmwarev3.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AutomationDirect CLICK PLUS C0-0x CPU firmware | v < v3.71 | v3.71 |
| AutomationDirect CLICK PLUS C0-1x CPU firmware | v < v3.71 | v3.71 |
| AutomationDirect CLICK PLUS C2-x CPU firmware | v < v3.71 | v3.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.