CVE-2025-41730 in Indsutrial-Managed-Switches

Riassunto

di VulDB • 18/06/2026

Un attaccante remoto non autenticato può sfruttare chiamate sscanf non sicure all'interno della funzione check_account() per scrivere dati arbitrari in buffer di stack di dimensione fissa, causando la compromissione completa del dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: CERTVDE
• Prenotare: 16/04/2025
• Divulgazione: 10/12/2025
• Moderazione: accettato
• Voce: VDB-335592
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00369
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41730
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41730/