CVE-2025-6625
Yüksek
Açıklama
Cihaza özel olarak hazırlanmış bir FTP komutu gönderildiğinde Hizmet Reddi'ne neden olabilecek bir CWE-20: Hatalı Girdi Doğrulaması zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünModicon M340
Yayın18 Ağu 2025
İlk görülme18 Ağu 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Schneider Electric Modicon M340 | Aralık belirtilmemiş | — |
| Schneider ELectric BMXNOR0200H: Ethernet / Serial RTU Module | Aralık belirtilmemiş | — |
| Schneider Electric BMXNGD0100: M580 Global Data module | Aralık belirtilmemiş | — |
| Schneider Electric BMXNOC0401: Modicon M340 X80 Ethernet Communication modules | Aralık belirtilmemiş | — |
| Schneider Electric BMXNOE0100: Modbus/TCP Ethernet Modicon M340 module | Versions prior to 3.60 | — |
| Schneider Electric BMXNOE0110: Modbus/TCP Ethernet Modicon M340 FactoryCast module | Versions prior to 6.80 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.