CVE-2025-58473

ŚrednieCVSS 5.9

Opublikowano: 23/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W urządzeniu Click Plus C2-03CPU-2 z firmware 3.60 wykryto podatność nieprawidłowego zamykania lub zwalniania zasobów. Nieuwierzytelniony atakujący może wyczerpać wszystkie dostępne sesje Click Programming Software i przeprowadzić atak odmowy usługi.

Ocena ryzyka

Atakujący może zablokować możliwość konfiguracji i obsługi urządzenia, powodując przerwy w działaniu i utratę dostępności systemu sterowania.

Rekomendacja

Zaktualizuj firmware urządzenia do wersji z poprawką i ogranicz sieciowy dostęp do interfejsów programowania oraz zarządzania.

Inne podatności w Click Plus C2-03CPU-2

CVE-2025-57882Średnie
W urządzeniu Click Plus C2-03CPU-2 z firmware 3.60 wykryto podatność związaną z nieprawidłowym zamykaniem lub zwalnianiem zasobów. Nieuwierzytelniony atakujący może wywołać atak typu denial-of-service, wyczerpując wszystkie dostępne sesje urządzenia w aplikacji Remote PLC.

Oryginalny opis (angielski, źródło NVD)

An improper resource shutdown or release vulnerability has been identified in the Click Plus C2-03CPU-2 device running firmware version 3.60. The vulnerability allows an unauthenticated attacker to perform a denial-of-service attack by exhausting all available device sessions of the Click Programming Software.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS