CVE-2025-59780 in Lynx+ Gateway

Сводка

по VulDB • 17.07.2026

В встроенном веб-сервере General Industrial Controls Lynx+ Gateway отсутствует критическая аутентификация, что может позволить злоумышленнику отправлять запросы GET для получения конфиденциальной информации об устройстве.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Icscert
• Резервировать: 06.11.2025
• Раскрытие: 15.11.2025
• Модерация: принято
• Вход: VDB-332551
• CPE: готов
• CWE: CWE-306 (Подтверждённый)
• CVSS: 7.5 (CNA)
• EPSS: 0.00375
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Industry, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59780
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59780/