CVE-2025-41722: falha de alta gravidade em Sauter EY-modulo 5 ecos 5 ecos504/505
Sauter: Hard-coded Authentication Credentials
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.3%
The wsc server uses a hard-coded certificate to check the authenticity of SOAP messages. An unauthenticated remote attacker can extract private keys from the Software of the affected devices.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Sauter · EY-modulo 5 ecos 5 ecos504/505Sauter · EY-modulo 5 modu 5 modu524Sauter · EY-modulo 5 modu 5 modu525Sauter · modulo 6 devices modu612-LCSauter · modulo 6 devices modu660-ASSauter · modulo 6 devices modu680-ASCVEs relacionadas — Sauter EY-modulo 5 ecos 5 ecos504/505
No mesmo produto, das mais perigosas para as menos.
CVE-2025-41723CRITICALSauter: Directory Traversal in importFile SOAP MethodEPSS 1.3%CVE-2025-41719HIGHSauter: Improper Validation of user-controlled dataEPSS 0.5%CVE-2025-41724HIGHSauter: Crash via Incomplete SOAP RequestEPSS 0.5%CVE-2025-41721LOWSauter: Command InjectionEPSS 0.2%CVE-2025-41720MEDIUMSauter: Arbitrary File UploadEPSS 0.2%