CVE-2025-1070 in ASCO 5310 Single-Channel Remote Annunciator

Résumé

par VulDB • 04/06/2026

CWE-434 : Une vulnérabilité de téléchargement de fichier sans restriction de type dangereux existe, qui pourrait rendre le dispositif inopérant lorsqu'un fichier malveillant est téléchargé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Schneider
• Réserver: 05/02/2025
• Divulgation: 13/02/2025
• Modérer: accepté
• Entrée: VDB-295697
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00479
• KEV: non
• Activités: très faible
• Secteur: Pharma, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1070
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1070/