CVE-2025-58473
Orta
Açıklama
Firmware sürümü 3.60 olan Click Plus C2-03CPU-2 cihazında uygun olmayan kaynak kapatma veya serbest bırakma zafiyeti tespit edilmiştir. Bu zafiyet, kimliği doğrulanmamış bir saldırganın, Click Programming Software'in mevcut tüm cihaz oturumlarını tüketerek hizmet reddi (DoS) saldırısı gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünCLICK PLUS C0-0x CPU firmware
Yayın23 Eyl 2025
İlk görülme23 Eyl 2025
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Güncelleyin
- AutomationDirect CLICK PLUS C0-0x CPU firmwarev3.71 ya da sonraki bir sürüm
- AutomationDirect CLICK PLUS C0-1x CPU firmwarev3.71 ya da sonraki bir sürüm
- AutomationDirect CLICK PLUS C2-x CPU firmwarev3.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AutomationDirect CLICK PLUS C0-0x CPU firmware | v < v3.71 | v3.71 |
| AutomationDirect CLICK PLUS C0-1x CPU firmware | v < v3.71 | v3.71 |
| AutomationDirect CLICK PLUS C2-x CPU firmware | v < v3.71 | v3.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.