Към съдържанието
Търсене

CVE-2025-61934: AutomationDirect Productivity Suite, заобикаляне на

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A binding to an unrestricted IP address vulnerability was discovered in Productivity Suite software version v4.4.1.19. The vulnerability allows an unauthenticated remote attacker to interact with the ProductivityService PLC simulator and read, write, or delete arbitrary files and folders on the target machine

Засегнати продукти

  • AutomationDirect Productivity Suite: до SW V4.2.1.9
  • AutomationDirect Productivity 3000 P3-622 CPU: до SW V4.2.1.9
  • AutomationDirect Productivity 3000 P3-550E CPU: до SW V4.2.1.9
  • AutomationDirect Productivity 3000 P3-530 CPU: до SW v4.4.1.19
  • AutomationDirect Productivity 2000 P2-622 CPU: до SW v4.4.1.19
  • AutomationDirect Productivity 2000 P2-550 CPU: до SW v4.4.1.19
  • AutomationDirect Productivity 1000 P1-550 CPU: до SW v4.4.1.19
  • AutomationDirect Productivity 1000 P1-540 CPU: преди SW v4.4.1.19

Вид слабост

История

  • 23 октомври 2025 Публикувано

Други уязвимости в AutomationDirect Productivity Suite

Първоизточници

CVE-2025-61934: AutomationDirect Productivity Suite, заобикаляне на | freedomonline.bg