CVE-2025-27452mediumCWE-548

CVE-2025-27452: fallo de gravedad media en Endress+Hauser MEAC300-FNADE4

CVE-2025-27452

Publicada el

Seguir esta CVE+ Monitorear Endress+Hauser MEAC300-FNADE4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.5%
The configuration of the Apache httpd webserver which serves the MEAC300-FNADE4 web application, is partly insecure. There are modules activated that are not required for the operation of the FNADE4 web application. The functionality of the some modules pose a risk to the webserver which enable dircetory listing.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Endress+Hauser · Endress+Hauser MEAC300-FNADE4
CVEs relacionadas — Endress+Hauser MEAC300-FNADE4

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-27456HIGHCVE-2025-27456EPSS 0.6%CVE-2025-27449HIGHCVE-2025-27449EPSS 0.6%CVE-2025-1710HIGHCVE-2025-1710EPSS 0.6%CVE-2025-1708HIGHCVE-2025-1708EPSS 0.5%CVE-2025-27453MEDIUMCVE-2025-27453EPSS 0.4%CVE-2025-27451MEDIUMCVE-2025-27451EPSS 0.4%