Към съдържанието

CVE-2025-41724: Sauter modulo 6 devices modu680-AS, логическа грешка

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An unauthenticated remote attacker can crash the wscserver by sending incomplete SOAP requests. The wscserver process will not be restarted by a watchdog and a device reboot is necessary to make it work again.

Засегнати продукти

  • Sauter modulo 6 devices modu680-AS: 0.0.0 преди Firmware v3.2.0
  • Sauter modulo 6 devices modu660-AS: 0.0.0 преди Firmware v3.2.0
  • Sauter modulo 6 devices modu612-LC: 0.0.0 преди Firmware v3.2.0
  • Sauter EY-modulo 5 modu 5 modu524: 0.0 преди Firmware v6.0
  • Sauter EY-modulo 5 modu 5 modu525: 0.0 преди Firmware v6.0
  • Sauter EY-modulo 5 ecos 5 ecos504/505: 0.0 преди Firmware v6.0

Вид слабост

История

  • 22 октомври 2025 Публикувано

Други уязвимости в Sauter modulo 6 devices modu680-AS

Първоизточници

CVE-2025-41724: Sauter modulo 6 devices modu680-AS, логическа грешка | freedomonline.bg