جزئیات آسیب‌پذیری

CVE-2025-0816

Schneider Electric Enerlin’X IFE interfaceSchneider Electric Enerlin’X eIFE

CVSS 4.0

7.1بالا

شرح رسمی (انگلیسی)

CWE-20: Improper Input Validation vulnerability exists that could cause Denial-of-Service of the product when malicious IPV6 packets are sent to the device.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (schneider)	`CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
6.5متوسط	3.1	CVEProject cvelistV5 (CNA) (schneider)	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Schneider Electric	Enerlin’X IFE interface (LV434001)	All versions	CVEProject cvelistV5 (CNA)
Schneider Electric	Enerlin’X eIFE (LV851001)	All versions	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-042-04&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-042-04.pdf

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۱۱/۲۵
آخرین به‌روزرسانی: ۱۴۰۳/۱۱/۲۵
وضعیت: منتشرشده
صادرکننده (CNA): schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۴٪

احتمال بهره‌برداری در ۳۰ روز

۱۵٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-20
Improper Input Validation