CVE-2025-55038 in CLICK PLUS C0-0x CPU

الملخص

بحسب VulDB • 06/06/2026

تم اكتشاف ثغرة تجاوز التفويض في برنامج تشغيل الجهاز Click Plus C2-03CPU2 الإصدار 3.60. ومن خلال بروتوكول KOPR المستخدم بواسطة تطبيق Remote PLC، يمكن للمستخدمين المصادق عليهم ذوي الصلاحيات المنخفضة استغلال هذه الثغرة لقراءة وتعديل متغيرات PLC بما يتجاوز مستوى التفويض المقصود لهم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Icscert
• حجز: 16/09/2025
• إفشاء: 24/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325652
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00237
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55038
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55038/