CVE-2025-27593criticalCWE-494

CVE-2025-27593: falha crítica em SICK DL100-2xxxxxxx

RCE due to Device Driver

Publicada em

Seguir esta CVE+ Monitorar SICK DL100-2xxxxxxx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.4%
The product can be used to distribute malicious code using SDD Device Drivers due to missing download verification checks, leading to code execution on target systems.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
Produtos afetados
SICK AG · SICK DL100-2xxxxxxx
CVEs relacionadas — SICK DL100-2xxxxxxx

No mesmo produto, das mais perigosas para as menos.

CVE-2025-27595CRITICALWeak hashing alghrythmEPSS 0.5%CVE-2025-27594HIGHUnencrypted transmission of password hashEPSS 0.5%