| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.9 | $0-$5k | 1.38- |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة جداً تم أيجادها في WAGO 0751-9x01, 0750-811x-xxxx-xxxx, 0750-821x-xxx-xxx, 0762-420x-8000-000x, 0762-430x-8000-000x, 0762-520x-8000-000x, 0762-530x-8000-000x, 0762-620x-8000-000x, 0762-630x-8000-000x, 0752-8303-8000-0002 and 0762-340x. المشكلة أثرت على دالة غير معروفة من العنصر BACnet File Object. عند التلاعب ينتج اجتياز الدليل. تم تسمية الثغرة بأسمCVE-2025-41753. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة جداً تم أيجادها في WAGO 0751-9x01, 0750-811x-xxxx-xxxx, 0750-821x-xxx-xxx, 0762-420x-8000-000x, 0762-430x-8000-000x, 0762-520x-8000-000x, 0762-530x-8000-000x, 0762-620x-8000-000x, 0762-630x-8000-000x, 0752-8303-8000-0002 and 0762-340x. المشكلة أثرت على دالة غير معروفة من العنصر BACnet File Object. عند التلاعب ينتج اجتياز الدليل. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-22. تم نشر الضعف. يمكن تحميل الاستشارة من هنا certvde.com.
تم تسمية الثغرة بأسمCVE-2025-41753. حدث تعيين CVE في 16/04/2025. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1006.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.
منتج
المجهز
الأسم
- 0750-811x-xxxx-xxxx
- 0750-821x-xxx-xxx
- 0751-9x01
- 0752-8303-8000-0002
- 0762-340x
- 0762-420x-8000-000x
- 0762-430x-8000-000x
- 0762-520x-8000-000x
- 0762-530x-8000-000x
- 0762-620x-8000-000x
- 0762-630x-8000-000x
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.9VulDB الدرجة المؤقتة للميتا: 9.9
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 10.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 9.8
CNA متجه (CERTVDE): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
16/04/2025 تم حجز CVE01/10/2026 تم نشر الاستشارة
01/10/2026 تم إنشاء إدخال VulDB
01/10/2026 آخر تحديث في VulDB
المصادر
استشارة: certvde.comالحالة: غير معرفة
CVE: CVE-2025-41753 (🔒)
GCVE (CVE): GCVE-0-2025-41753
GCVE (VulDB): GCVE-100-412516
EUVD: 🔒
إدخال
تم الإنشاء: 01/10/2026 09:04 AMتم التحديث: 01/10/2026 09:12 AM
التغييرات: 01/10/2026 09:04 AM (72), 01/10/2026 09:12 AM (1)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق