CVE-2025-13406mediumCWE-476

CVE-2025-13406: falha de média gravidade em Softing smartLink SW-HT

Scanning for higher HART revision device leads into NULL pointer dereference in live list

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar smartLink SW-HT

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.3%
NULL Pointer Dereference vulnerability in Softing Industrial Automation GmbH smartLink SW-HT (Webserver modules) allows HTTP DoS.This issue affects smartLink SW-HT: 1.43.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/AU:Y/R:A/RE:L/U:Red
Produtos afetados
Softing · smartLink SW-HT
CVEs relacionadas — Softing smartLink SW-HT

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10685HIGHHTTP POST with specific higher content length leads into heap corruptionEPSS 0.5%CVE-2025-10461MEDIUMGlobal file reads caused by improper URL checks in webserverEPSS 0.4%