جزئیات آسیب‌پذیری
CVE-2025-41724
Sauter EY-modulo 5 ecos 5 ecos504/505Sauter EY-modulo 5 modu 5 modu524Sauter EY-modulo 5 modu 5 modu525Sauter modulo 6 devices modu612-LCSauter modulo 6 devices modu660-ASSauter modulo 6 devices modu680-AS
Sauter: Crash via Incomplete SOAP Request
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
An unauthenticated remote attacker can crash the wscserver by sending incomplete SOAP requests. The wscserver process will not be restarted by a watchdog and a device reboot is necessary to make it work again.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sauter | EY-modulo 5 ecos 5 ecos504/505 | v < Firmware v6.0 | CVEProject cvelistV5 (CNA) |
| Sauter | EY-modulo 5 modu 5 modu524 | v < Firmware v6.0 | CVEProject cvelistV5 (CNA) |
| Sauter | EY-modulo 5 modu 5 modu525 | v < Firmware v6.0 | CVEProject cvelistV5 (CNA) |
| Sauter | modulo 6 devices modu612-LC | v < Firmware v3.2.0 | CVEProject cvelistV5 (CNA) |
| Sauter | modulo 6 devices modu660-AS | v < Firmware v3.2.0 | CVEProject cvelistV5 (CNA) |
| Sauter | modulo 6 devices modu680-AS | v < Firmware v3.2.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-239Failure to Handle Incomplete Element