CVE-2025-10461mediumCWE-20

CVE-2025-10461: falha de média gravidade em Softing smartLink SW-HT

Global file reads caused by improper URL checks in webserver

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar smartLink SW-HT+ Monitorar smartLink SW-PN

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
Global file reads caused by improper URL checks in webserver in Softing Industrial Automation GmbH smartLinks on docker (filesystem modules) allows file access. This issue affects smartLink SW-HT: through 1.42 smartLink SW-PN: through 1.03.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/AU:Y/R:A/RE:L/U:Green
Produtos afetados
Softing · smartLink SW-HTSofting · smartLink SW-PN
CVEs relacionadas — Softing smartLink SW-HT

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10685HIGHHTTP POST with specific higher content length leads into heap corruptionEPSS 0.5%CVE-2025-13406MEDIUMScanning for higher HART revision device leads into NULL pointer dereference in live listEPSS 0.3%