9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Dover Fueling Solutions ProGauge MagLink LX Consoles expose an undocumented and unauthenticated target communication framework (TCF) interface on a specific port. Files can be created, deleted, or modified, potentially leading to remote code execution.
Засегнати продукти
- Dover Fueling Solutions ProGauge MagLink LX 4: преди 4.20.3
- Dover Fueling Solutions ProGauge MagLink LX Plus: преди 4.20.3
- Dover Fueling Solutions ProGauge MagLink LX Ultimate: преди 5.20.3
Вид слабост
История
- 27 юни 2025 Публикувано
Други уязвимости в Dover Fueling Solutions ProGauge MagLink LX 4
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-5310
- https://nvd.nist.gov/vuln/detail/CVE-2025-5310
- https://www.cisa.gov/news-events/ics-advisories/icsa-25-168-05
- https://ociocisa.sharepoint.com/teams/JCDC-ProductionOffice/Shared%20Documents/Forms/AllItems.aspx?OR=Teams%2DHL&CT=1736953471669&id=%2Fteams%2FJCDC%2DProductionOffice%2FShared%20Documents%2FPublications%2FICS%20Publishing%2F2025%20ICSAs%2FJUN%2017%2FVU%23285756%20%2D%20Dover%20Fueling%20Solutions%20ProGauge%20MAGLINK%20%2D%20Notice%20%28Draft%29%2Ehtml&viewid=243fd1ea%2Da122%2D4cc0%2Dbe91%2Dd0714ca46b87&parent=%2Fteams%2FJCDC%2DProductionOffice%2FShared%20Documents%2FPublications%2FICS%20Publishing%2F2025%20ICSAs%2FJUN%2017