5.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Westermo WeOS 5 through 5.23.0 allows a reboot via a malformed ESP packet.
Засегнати продукти
- Westermo WeOS: 5 преди 5.24.0
Вид слабост
История
- 24 април 2025 Публикувано
Други уязвимости в Westermo WeOS
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-46419
- https://nvd.nist.gov/vuln/detail/CVE-2025-46419
- https://www.westermo.com/-/media/Files/Cyber-security/westermo_sa_25-02_malformed_esp_packet_could_cause_denial_vulnerability_in_weos.pdf?rev=9af5c93194f343a0b4fad2d24d032df2&hash=87F4AD7F74C2BE69CA1B4C24F29B82EA