CVE-2025-59484
Yüksek
Açıklama
Click Plus PLC'nin 3.60 sürüm yazılımında, bozuk veya riskli bir kriptografik algoritma kullanımı tespit edilmiştir. Zafiyet, yazılımın RSA şifreleme algoritmasının güvensiz bir uygulamasını kullanmasına dayanmaktadır.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünCLICK PLUS C0-0x CPU firmware
Yayın23 Eyl 2025
İlk görülme23 Eyl 2025
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Güncelleyin
- AutomationDirect CLICK PLUS C0-0x CPU firmwarev3.71 ya da sonraki bir sürüm
- AutomationDirect CLICK PLUS C0-1x CPU firmwarev3.71 ya da sonraki bir sürüm
- AutomationDirect CLICK PLUS C2-x CPU firmwarev3.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AutomationDirect CLICK PLUS C0-0x CPU firmware | v < v3.71 | v3.71 |
| AutomationDirect CLICK PLUS C0-1x CPU firmware | v < v3.71 | v3.71 |
| AutomationDirect CLICK PLUS C2-x CPU firmware | v < v3.71 | v3.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.