جزئیات آسیب‌پذیری
CVE-2025-41652
Weidmueller IE-SW-PL10M-3GT-7TXWeidmueller IE-SW-PL10MT-3GT-7TXWeidmueller IE-SW-PL16M-16TXWeidmueller IE-SW-PL16MT-16TXWeidmueller IE-SW-PL18M-2GC-16TXWeidmueller IE-SW-PL18MT-2GC-16TX
Weidmueller: Authentication Bypass Vulnerability in Industrial Ethernet Switches
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
The devices are vulnerable to an authentication bypass due to flaws in the authorization mechanism. An unauthenticated remote attacker could exploit this weakness by performing brute-force attacks to guess valid credentials or by using MD5 collision techniques to forge authentication hashes, potentially compromising the device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Weidmueller | IE-SW-PL10M-3GT-7TX | v < 3.3.34 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-PL10MT-3GT-7TX | v < 3.3.34 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-PL16M-16TX | v < 3.4.32 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-PL16MT-16TX | v < 3.4.32 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-PL18M-2GC-16TX | v < 3.4.40 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-PL18MT-2GC-16TX | v < 3.4.40 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-VL05M-5TX | v < 3.6.32 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-VL05MT-5TX | v < 3.6.32 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-VL08MT-5TX-1SC-2SCS | v < 3.5.36 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-VL08MT-6TX-2SC | v < 3.5.36 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-VL08MT-6TX-2SCS | v < 3.5.36 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-VL08MT-6TX-2ST | v < 3.5.36 | CVEProject cvelistV5 (CNA) |
| Weidmueller | IE-SW-VL08MT-8TX | v < 3.6.32 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۳۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-328Use of Weak Hash