جزئیات آسیب‌پذیری
CVE-2025-3200
Wiesemann & Theis Com-Server 20mAWiesemann & Theis Com-Server OEMWiesemann & Theis Com-Server PoE 3x IsolatedWiesemann & Theis Com-Server ULWiesemann & Theis Com-Server++
Com-Server Exposed via Weak TLS
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
An unauthenticated remote attacker could exploit the used, insecure TLS 1.0 and TLS 1.1 protocols to intercept and manipulate encrypted communications between the Com-Server and connected systems.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Wiesemann & Theis | Com-Server 20mA | v < 1.60 | CVEProject cvelistV5 (CNA) |
| Wiesemann & Theis | Com-Server OEM | v < 1.60 | CVEProject cvelistV5 (CNA) |
| Wiesemann & Theis | Com-Server PoE 3x Isolated | v < 1.60 | CVEProject cvelistV5 (CNA) |
| Wiesemann & Theis | Com-Server UL | v < 1.60 | CVEProject cvelistV5 (CNA) |
| Wiesemann & Theis | Com-Server++ | v < 1.60 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۲/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۳۰٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-327Use of a Broken or Risky Cryptographic Algorithm