CVE-2025-3497highCWE-1104

CVE-2025-3497: fallo de gravedad alta en Radiflow iSAP Smart Collector

Radiflow iSAP Smart Collector Linux distribution unmaintained

Publicada el

Seguir esta CVE+ Monitorear iSAP Smart Collector

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.4%
En resumen

El Radiflow iSAP Smart Collector ejecuta CentOS 7, una versión antigua de Linux que dejó de recibir actualizaciones de seguridad en junio de 2024. Sin estos parches, nuevas vulnerabilidades del sistema operacional pueden ser explotadas para atacar el dispositivo.

Detalle técnico

La distribución CentOS 7 alcanzó fin de vida útil el 30 de junio de 2024, eliminando parches de seguridad del fabricante. Vulnerabilidades no mitigadas del sistema operativo pueden ser explotadas a través de vectores locales o de red para comprometer el Smart Collector, impactando potencialmente operaciones de control industrial.

Resumen generado y traducido por IA a partir de la descripción oficial.
The Linux distribution underlying the Radiflow iSAP Smart Collector (CentOS 7 - VSAP 1.20) is obsolete and reached end of life (EOL) on June 30, 2024. Thus, any unmitigated vulnerability could be exploited to affect this product.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H
Productos afectados
Radiflow · iSAP Smart Collector
CVEs relacionadas — Radiflow iSAP Smart Collector

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-3499CRITICALUnauthenticated execution of arbitrary commands in Radiflow iSAP Smart CollectorEPSS 1.0%CVE-2026-22313CRITICALOS Commands Executed with Administrative Permissions in Radiflow iSAP Smart CollectorEPSS 0.9%CVE-2025-3498CRITICALUnauthenticated modification of Radiflow iSAP Smart Collector configurationEPSS 0.3%CVE-2025-27028MEDIUMRead access of deprivileged Radiflow iSAP Smart Collector userEPSS 0.3%CVE-2025-27027MEDIUMRestricted shell evasion in Radiflow iSAP Smart CollectorEPSS 0.3%CVE-2026-22312HIGHUse of Hard-coded Credentials Vulnerability in Radiflow iSAP Smart CollectorEPSS 0.2%