CVE-2025-59780highCWE-306

CVE-2025-59780: falha de alta gravidade em General Industrial Controls Lynx+ Gateway

General Industrial Controls Lynx+ Gateway Missing Authentication for Critical Function

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Lynx+ Gateway

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.4%
General Industrial Controls Lynx+ Gateway is missing critical authentication in the embedded web server which could allow an attacker to send GET requests to obtain sensitive device information.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
General Industrial Controls · Lynx+ Gateway
CVEs relacionadas — General Industrial Controls Lynx+ Gateway

No mesmo produto, das mais perigosas para as menos.

CVE-2025-58083CRITICALGeneral Industrial Controls Lynx+ Gateway Missing Authentication for Critical FunctionEPSS 0.6%CVE-2025-62765HIGHGeneral Industrial Controls Lynx+ Gateway Cleartext Transmission of Sensitive InformationEPSS 0.3%CVE-2025-55034HIGHGeneral Industrial Controls Lynx+ Gateway Weak Password RequirementsEPSS 0.3%