CVE-2025-3200criticalCWE-327

CVE-2025-3200: falha crítica em Wiesemann & Theis Com-Server++

Com-Server Exposed via Weak TLS

Publicada em

Seguir esta CVE+ Monitorar Com-Server +++ Monitorar Com-Server 20mA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.4%
An unauthenticated remote attacker could exploit the used, insecure TLS 1.0 and TLS 1.1 protocols to intercept and manipulate encrypted communications between the Com-Server and connected systems.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Wiesemann & Theis · Com-Server++Wiesemann & Theis · Com-Server 20mAWiesemann & Theis · Com-Server OEMWiesemann & Theis · Com-Server PoE 3x IsolatedWiesemann & Theis · Com-Server UL
CVEs relacionadas — Wiesemann & Theis Com-Server++

No mesmo produto, das mais perigosas para as menos.

CVE-2022-42785CRITICALWiesemann & Theis: Authentication bypass in Com-Server familyEPSS 1.1%CVE-2022-42787HIGHWiesemann & Theis: Small number space for allocating session id in Com-Server familyEPSS 0.8%CVE-2022-42786MEDIUMWiesemann & Theis: XSS vulnerability in web interface of the Com-Server familyEPSS 0.5%CVE-2022-4098HIGHWiesemann & Theis: Multiple products prone to missing authentication through spoofingEPSS 0.3%