CVE-2025-27593criticalCWE-494

CVE-2025-27593: fallo crítico en SICK DL100-2xxxxxxx

RCE due to Device Driver

Publicada el

Seguir esta CVE+ Monitorear SICK DL100-2xxxxxxx

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.4%
The product can be used to distribute malicious code using SDD Device Drivers due to missing download verification checks, leading to code execution on target systems.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
Productos afectados
SICK AG · SICK DL100-2xxxxxxx
CVEs relacionadas — SICK DL100-2xxxxxxx

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-27595CRITICALWeak hashing alghrythmEPSS 0.5%CVE-2025-27594HIGHUnencrypted transmission of password hashEPSS 0.5%