ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-6625

Schneider Electric BMXNGD0100: M580 Global Data moduleSchneider Electric BMXNOC0401: Modicon M340 X80 Ethernet Communication modulesSchneider Electric BMXNOE0100: Modbus/TCP Ethernet Modicon M340 moduleSchneider Electric BMXNOE0110: Modbus/TCP Ethernet Modicon M340 FactoryCast moduleSchneider Electric BMXNOR0200H: Ethernet / Serial RTU ModuleSchneider Electric Modicon M340
CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

CWE-20: Improper Input Validation vulnerability exists that could cause a Denial Of Service when specific crafted FTP command is sent to the device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (schneider) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (schneider) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric BMXNGD0100: M580 Global Data module All versions CVEProject cvelistV5 (CNA)
Schneider Electric BMXNOC0401: Modicon M340 X80 Ethernet Communication modules All versions CVEProject cvelistV5 (CNA)
Schneider Electric BMXNOE0100: Modbus/TCP Ethernet Modicon M340 module Versions prior to 3.60 CVEProject cvelistV5 (CNA)
Schneider Electric BMXNOE0110: Modbus/TCP Ethernet Modicon M340 FactoryCast module Versions prior to 6.80 CVEProject cvelistV5 (CNA)
Schneider Electric BMXNOR0200H: Ethernet / Serial RTU Module All versions CVEProject cvelistV5 (CNA)
Schneider Electric Modicon M340 All versions CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۵/۲۷
آخرین به‌روزرسانی
۱۴۰۴/۰۵/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation