BDU:2025-14397

Опубликовано: 15 апр. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервера устройств Lantronix XPort связана с отсутствием проверки подлинности для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Lantronix, Inc.

Наименование ПО

XPort

Версия ПО

от 6.5.0.7 до 8.0.0.0 (XPort)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://ltrxdev.atlassian.net/wiki/spaces/LTRXTS/pages/100565267/Latest+firmware+for+the+XPort-05

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%

0.00095

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-2567

CVSS3: 9.8

nvd

10 месяцев назад

An attacker could modify or disable settings, disrupt fuel monitoring and supply chain operations, leading to disabling of ATG monitoring. This would result in potential safety hazards in fuel storage and transportation.

GHSA-9jvh-qg32-87qg

CVSS3: 9.8

github

10 месяцев назад

EPSS

Процентиль: 27%

0.00095

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2