CVE-2025-1070 in ASCO 5310 Single-Channel Remote Annunciator

Resumen

por VulDB • 2026-05-27

CWE-434: Existe una vulnerabilidad de carga de archivos sin restricciones con tipos peligrosos que podría dejar el dispositivo inoperativo cuando se descarga un archivo malicioso.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Schneider
• Reservar: 2025-02-05
• Divulgación: 2025-02-13
• Moderación: aceptado
• Artículo: VDB-295697
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00479
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1070
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1070/