جزئیات آسیب‌پذیری
CVE-2025-41690
Endress+Hauser Promag 10 with HARTEndress+Hauser Promag 10 with IO-LinkEndress+Hauser Promag 10 with ModbusEndress+Hauser Promass 10 with HARTEndress+Hauser Promass 10 with IO-LinkEndress+Hauser Promass 10 with Modbus
Endress+Hauser: Proline 10 Maintenance credentials may be exposed under certain conditions
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
A low-privileged attacker in bluetooth range may be able to access the password of a higher-privilege user (Maintenance) by viewing the device’s event log. This vulnerability could allow the Operator to authenticate as the Maintenance user, thereby gaining unauthorized access to sensitive configuration settings and the ability to modify device parameters.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Endress+Hauser | Promag 10 with HART | v < 01.00.06 | CVEProject cvelistV5 (CNA) |
| Endress+Hauser | Promag 10 with IO-Link | v < 01.00.02 | CVEProject cvelistV5 (CNA) |
| Endress+Hauser | Promag 10 with Modbus | v < 01.00.06 | CVEProject cvelistV5 (CNA) |
| Endress+Hauser | Promass 10 with HART | v < 01.00.06 | CVEProject cvelistV5 (CNA) |
| Endress+Hauser | Promass 10 with IO-Link | v < 01.00.02 | CVEProject cvelistV5 (CNA) |
| Endress+Hauser | Promass 10 with Modbus | v < 01.00.06 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-532Insertion of Sensitive Information into Log File