CVE-2025-10685highCWE-122

CVE-2025-10685: falha de alta gravidade em Softing smartLink SW-PN

HTTP POST with specific higher content length leads into heap corruption

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar smartLink SW-HT+ Monitorar smartLink SW-PN

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 0.5%
Heap-based buffer overflow vulnerability in Softing Industrial Automation GmbH smartLink SW-PN and smartLink SW-HT (Webserver modules) allows overflow buffers.This issue affects: smartLink SW-PN: through 1.03 smartLink SW-HT: through 1.42
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:U/AU:Y/R:A/RE:L/U:Red
Produtos afetados
Softing · smartLink SW-HTSofting · smartLink SW-PN
CVEs relacionadas — Softing smartLink SW-PN

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10461MEDIUMGlobal file reads caused by improper URL checks in webserverEPSS 0.4%CVE-2025-13406MEDIUMScanning for higher HART revision device leads into NULL pointer dereference in live listEPSS 0.3%