جزئیات آسیب‌پذیری
CVE-2025-41753
WAGO 0750-811x-xxxx-xxxxWAGO 0750-821x-xxx-xxxWAGO 0751-9x01WAGO 0752-8303-8000-0002WAGO 0762-340xWAGO 0762-420x-8000-000x
Path traversal in dynamically created BACnet File Objects
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
The object name of a dynamically created BACnet File Object is interpreted as a file path without sufficient validation. Because relative paths are not limited to the intended directory, an unauthenticated remote attacker can traverse outside of it and read or overwrite arbitrary files on the device, which may lead to full system compromise.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WAGO | 0750-811x-xxxx-xxxx | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0750-811x-xxxx-xxxx | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0750-821x-xxx-xxx | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0750-821x-xxx-xxx | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0751-9x01 | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0751-9x01 | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0752-8303-8000-0002 | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0752-8303-8000-0002 | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-340x | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-340x | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-420x-8000-000x | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-420x-8000-000x | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-430x-8000-000x | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-430x-8000-000x | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-520x-8000-000x | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-520x-8000-000x | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-530x-8000-000x | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-530x-8000-000x | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-620x-8000-000x | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-620x-8000-000x | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-630x-8000-000x | 1.0.0 ≤ v < 4.8.9 (70) | CVEProject cvelistV5 (CNA) |
| WAGO | 0762-630x-8000-000x | 1.0.0 ≤ v < 4.8.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')