9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An unauthenticated remote attacker can perform a command injection via Modbus-TCP or Modbus-RTU to gain read and write access on the affected device.
Засегнати продукти
- Janitza UMG 96RM-E 24V(5222063): 0.0 до 3.13
- Janitza UMG 96RM-E 230V(5222062): 0.0 до 3.13
- Weidmueller ENERGY METER 750-230 (2540910000): 0.0 до 3.13
- Weidmueller ENERGY METER 750-24 (2540900000): 0.0 до 3.13
Вид слабост
История
- 10 март 2026 Публикувано
Други уязвимости в Janitza UMG 96RM-E 24V(5222063)
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-41709
- https://nvd.nist.gov/vuln/detail/CVE-2025-41709
- https://certvde.com/en/advisories/VDE-2025-079/
- https://certvde.com/en/advisories/VDE-2025-096/
- https://janitza.csaf-tp.certvde.com/.well-known/csaf/white/2026/vde-2025-079.json
- https://weidmueller.csaf-tp.certvde.com/.well-known/csaf/white/2026/vde-2025-096.json