CVE-2025-8008

Опубликовано: 09 сент. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A security issue exists in the protected mode of EN4TR devices, where sending specifically crafted messages during a Forward Close operation can cause the device to crash.

Ссылки

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1739.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:rockwellautomation:1756-en2tr_series_a_firmware:*:*:*:*:*:*:*:*

Версия до 7.001 (исключая)

cpe:2.3:h:rockwellautomation:1756-en2tr_series_a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:rockwellautomation:1756-en2tr_series_b_firmware:*:*:*:*:*:*:*:*

Версия до 7.001 (исключая)

cpe:2.3:h:rockwellautomation:1756-en2tr_series_b:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:rockwellautomation:1756-en2tr_series_c_firmware:*:*:*:*:*:*:*:*

Версия до 7.001 (исключая)

cpe:2.3:h:rockwellautomation:1756-en2tr_series_c:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:rockwellautomation:1756-en4tr_firmware:*:*:*:*:*:*:*:*

Версия до 7.001 (исключая)

cpe:2.3:h:rockwellautomation:1756-en4tr:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:rockwellautomation:1756-en4trxt_firmware:*:*:*:*:*:*:*:*

Версия до 7.001 (исключая)

cpe:2.3:h:rockwellautomation:1756-en4trxt:-:*:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.00029

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-755

Связанные уязвимости

GHSA-p3r4-f5ww-gwf6

CVSS3: 6.5

github

5 месяцев назад

A security issue exists in the protected mode of EN4TR devices, where sending specifically crafted messages during a Forward Close operation can cause the device to crash.

EPSS

Процентиль: 8%

0.00029

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-755