Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-13901

Опубликовано: 10 мар. 2026
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

CWE-404 Improper Resource Shutdown or Release vulnerability exists that could cause partial Denial of Service on Machine Expert protocol when an unauthenticated attacker sends malicious payload to occupy active communication channels.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:modicon_m241_firmware:*:*:*:*:*:*:*:*
Версия до 5.4.13.12 (исключая)
cpe:2.3:h:schneider-electric:modicon_m241:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:modicon_m251_firmware:*:*:*:*:*:*:*:*
Версия до 5.4.13.12 (исключая)
cpe:2.3:h:schneider-electric:modicon_m251:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:modicon_m262_firmware:*:*:*:*:*:*:*:*
Версия до 5.4.10.12 (исключая)
cpe:2.3:h:schneider-electric:modicon_m262:-:*:*:*:*:*:*:*

EPSS

Процентиль: 38%
0.00455
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-404

Связанные уязвимости

github логотип

GHSA-qc8m-h3rg-94h4

CVSS3: 5.3
github
5 месяцев назад

CWE-404 Improper Resource Shutdown or Release vulnerability exists that could cause partial Denial of Service on Machine Expert protocol when an unauthenticated attacker sends malicious payload to occupy active communication channels.

fstec логотип

BDU:2026-03445

CVSS3: 5.3
fstec
5 месяцев назад

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon M241, Modicon M251 и Modicon M262, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 38%
0.00455
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-404