9.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The product can be used to distribute malicious code using SDD Device Drivers due to missing download verification checks, leading to code execution on target systems.
Засегнати продукти
- SICK AG SICK DL100-2xxxxxxx: all versions
Вид слабост
История
- 14 март 2025 Публикувано
Други уязвимости в SICK AG SICK DL100-2xxxxxxx
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-27593
- https://nvd.nist.gov/vuln/detail/CVE-2025-27593
- https://sick.com/psirt
- https://cdn.sick.com/media/docs/1/11/411/Special_information_CYBERSECURITY_BY_SICK_en_IM0084411.PDF
- https://www.cisa.gov/resources-tools/resources/ics-recommended-practices
- https://www.first.org/cvss/calculator/3.1
- https://www.sick.com/.well-known/csaf/white/2025/sca-2025-0004.pdf
- https://www.sick.com/.well-known/csaf/white/2025/sca-2025-0004.json
- https://github.security.telekom.com/2025/03/multiple-vulnerabilities-in-sick-dl100.html