CVE-2025-41709criticalCWE-78

CVE-2025-41709: falha crítica em Janitza UMG 96RM-E 230V(5222062)

Command injection in power analyzer via Modbus-TCP and Modbus-RTU

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar UMG 96RM-E+ Monitorar ENERGY METER

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 2.4%
An unauthenticated remote attacker can perform a command injection via Modbus-TCP or Modbus-RTU to gain read and write access on the affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Janitza · UMG 96RM-E 230V(5222062)Janitza · UMG 96RM-E 24V(5222063)Weidmueller · ENERGY METER 750-230 (2540910000)Weidmueller · ENERGY METER 750-24 (2540900000)
CVEs relacionadas — Janitza UMG 96RM-E 230V(5222062)

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41712MEDIUMIncorrect Permission Assignment on power analyzerEPSS 0.5%CVE-2025-41710MEDIUMUse of Hard-coded Credentials in power analyzerEPSS 0.4%CVE-2025-41711MEDIUMUse of a Broken or Risky Cryptographic Algorithm for firmware images of power analyzerEPSS 0.4%