BDU:2025-16036

Опубликовано: 09 сент. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционной системы Stratix IOS коммутаторов Stratix 5410, 5700 и 8000 связана с неверной нейтрализация особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Rockwell Automation Inc.

Наименование ПО

Stratix IOS

Версия ПО

до 15.2(8)E6 (Stratix IOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1745.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1745.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-7350
CVE

EPSS

Процентиль: 59%

0.00389

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-7350

nvd

5 месяцев назад

A security issue affecting multiple Cisco devices also directly impacts Stratix® 5410, 5700, and 8000 devices. This can lead to remote code execution by uploading and running malicious configurations without authentication.

GHSA-wwhg-4p8w-4px4

github