CVE-2025-41733

Опубликовано: 18 нояб. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root credentials.

Ссылки

https://certvde.com/de/advisories/VDE-2025-097
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:metz-connect:ewio2-m_firmware:*:*:*:*:*:*:*:*

Версия до 2.2.0 (исключая)

cpe:2.3:h:metz-connect:ewio2-m:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:metz-connect:ewio2-m-bm_firmware:*:*:*:*:*:*:*:*

Версия до 2.2.0 (исключая)

cpe:2.3:h:metz-connect:ewio2-m-bm:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:metz-connect:ewio2-bm_firmware:*:*:*:*:*:*:*:*

Версия до 2.2.0 (исключая)

cpe:2.3:h:metz-connect:ewio2-bm:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00126

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-305

Связанные уязвимости

GHSA-rg84-wv55-qxqc

CVSS3: 9.8

github

3 месяца назад

The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root credentials.

EPSS

Процентиль: 32%

0.00126

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-305