Към съдържанието

CVE-2025-41716: WAGO Solution Builder, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The web application allows an unauthenticated remote attacker to learn information about existing user accounts with their corresponding role due to missing authentication for critical function.

Засегнати продукти

  • WAGO Solution Builder: 0.0.0 преди 2.3.3

Вид слабост

История

  • 24 септември 2025 Публикувано

Други уязвимости в WAGO Solution Builder

Първоизточници

CVE-2025-41716: WAGO Solution Builder, заобикаляне на вход и права | freedomonline.bg