جزئیات آسیب‌پذیری
CVE-2025-41708
Bender CC612Bender CC613Bender ICC13xxBender ICC15xxBender ICC16xx
Cleartext Transmission of Sensitive Data via Insecure HTTP Web Interface
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
Due to an unsecure default configuration HTTP is used instead of HTTPS for the web interface. An unauthenticated attacker on the same network could exploit this to learn sensitive data during transmission.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Bender | CC612 | v ≤ all versions | CVEProject cvelistV5 (CNA) |
| Bender | CC613 | v ≤ all versions | CVEProject cvelistV5 (CNA) |
| Bender | ICC13xx | v ≤ all versions | CVEProject cvelistV5 (CNA) |
| Bender | ICC15xx | v ≤ all versions | CVEProject cvelistV5 (CNA) |
| Bender | ICC16xx | v ≤ all versions | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-319Cleartext Transmission of Sensitive Information