جزئیات آسیب‌پذیری
CVE-2025-57882
AutomationDirect CLICK PLUS C0-0x CPU firmwareAutomationDirect CLICK PLUS C0-1x CPU firmwareAutomationDirect CLICK PLUS C2-x CPU firmware
AutomationDirect CLICK PLUS Improper Resource Shutdown or Release
CVSS 4.0
8.2بالا
شرح رسمی (انگلیسی)
An improper resource shutdown or release vulnerability has been identified in the Click Plus C2-03CPU-2 device running firmware version 3.60. The vulnerability allows an unauthenticated attacker to perform a denial-of-service attack by exhausting all available device sessions in the Remote PLC application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 5.9متوسط | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| AutomationDirect | CLICK PLUS C0-0x CPU firmware | v < v3.71 | CVEProject cvelistV5 (CNA) |
| AutomationDirect | CLICK PLUS C0-1x CPU firmware | v < v3.71 | CVEProject cvelistV5 (CNA) |
| AutomationDirect | CLICK PLUS C2-x CPU firmware | v < v3.71 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۶٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-404Improper Resource Shutdown or Release