جزئیات آسیب‌پذیری

CVE-2025-1059

Schneider Electric ASCO 5310 Single-Channel Remote AnnunciatorSchneider Electric ASCO 5350 Eight Channel Remote Annunciator

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

CWE-770: Allocation of Resources Without Limits or Throttling vulnerability exists that could cause communications to stop when malicious packets are sent to the webserver of the device.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (schneider)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (schneider)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Schneider Electric	ASCO 5310 Single-Channel Remote Annunciator	All versions	CVEProject cvelistV5 (CNA)
Schneider Electric	ASCO 5350 Eight Channel Remote Annunciator	All versions	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://download.schneider-electric.com/files?p_Doc_Ref=sevd-2025-042-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-042-01.pdf

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۱۱/۲۵
آخرین به‌روزرسانی: ۱۴۰۳/۱۱/۲۵
وضعیت: منتشرشده
صادرکننده (CNA): schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۶٪

احتمال بهره‌برداری در ۳۰ روز

۴۰٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-770
Allocation of Resources Without Limits or Throttling