CVE-2025-48466

Опубликовано: 24 июн. 2025

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Successful exploitation of the vulnerability could allow an unauthenticated, remote attacker to send Modbus TCP packets to manipulate Digital Outputs, potentially allowing remote control of relay channel which may lead to operational or safety risks.

Ссылки

https://github.com/shipcod3/CVE-2025-48466
Exploit
Third Party Advisory
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-061
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:advantech:wise-4060lan_firmware:2.02b00:*:*:*:*:*:*:*

cpe:2.3:h:advantech:wise-4060lan:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:advantech:wise-4050lan_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:advantech:wise-4050lan:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:advantech:wise-4010lan_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:advantech:wise-4010lan:-:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00505

Низкий

8.1 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-3936-ppm9-g3c2

CVSS3: 8.1

github

около 1 года назад

BDU:2025-08193

CVSS3: 8.1

fstec

около 1 года назад

Уязвимость компонента Modbus TCP Packet Handler микропрограммного обеспечения Ethernet модулей WISE-4010LAN, WISE-4050LAN, WISE-4060LAN, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 41%

0.00505

Низкий

8.1 High

CVSS3

Дефекты

CWE-863