جزئیات آسیب‌پذیری
CVE-2025-41742
Sprecher Automation SPRECON-E-CSprecher Automation SPRECON-E-PSprecher Automation SPRECON-E-T3
Sprecher Automation: SPRECON-E series has a critical vulnerability due to the use of static cryptographic keys in system components
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Sprecher Automations SPRECON-E-C, SPRECON-E-P, SPRECON-E-T3 is vulnerable to attack by an unauthorized remote attacker via default cryptographic keys. The use of these keys allows the attacker to read, modify, and write projects and data, or to access any device via remote maintenance.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Sprecher Automation | SPRECON-E-C | همه | CVEProject cvelistV5 (CNA) |
| Sprecher Automation | SPRECON-E-P | همه | CVEProject cvelistV5 (CNA) |
| Sprecher Automation | SPRECON-E-T3 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1394Use of Default Cryptographic Key