جزئیات آسیب‌پذیری
CVE-2025-55068
Dover Fueling Solutions ProGauge MagLink LX 4Dover Fueling Solutions ProGauge MagLink LX PlusDover Fueling Solutions ProGauge MagLink LX Ultimate
Dover Fueling Solutions ProGauge MagLink LX4 Devices Integer Overflow or Wraparound
CVSS 4.0
8.8بالا
شرح رسمی (انگلیسی)
Dover Fueling Solutions ProGauge MagLink LX4 Devices fail to handle Unix time values beyond a certain point. An attacker can manually change the system time to exploit this limitation, potentially causing errors in authentication and leading to a denial-of-service condition.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N |
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Dover Fueling Solutions | ProGauge MagLink LX 4 | v < 4.20.3 | CVEProject cvelistV5 (CNA) |
| Dover Fueling Solutions | ProGauge MagLink LX Plus | v < 4.20.3 | CVEProject cvelistV5 (CNA) |
| Dover Fueling Solutions | ProGauge MagLink LX Ultimate | v < 5.20.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-190