CVE-2025-57882

ŚrednieCVSS 5.9

Opublikowano: 23/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W urządzeniu Click Plus C2-03CPU-2 z firmware 3.60 wykryto podatność związaną z nieprawidłowym zamykaniem lub zwalnianiem zasobów. Nieuwierzytelniony atakujący może wywołać atak typu denial-of-service, wyczerpując wszystkie dostępne sesje urządzenia w aplikacji Remote PLC.

Ocena ryzyka

Atakujący bez uwierzytelnienia może zablokować dostęp do urządzenia sterującego, co może zakłócić pracę systemów przemysłowych zależnych od tego sterownika.

Rekomendacja

Zaktualizuj firmware urządzenia do wersji wolnej od podatności lub ogranicz dostęp sieciowy do aplikacji Remote PLC zgodnie z zaleceniami producenta.

Inne podatności w Click Plus C2-03CPU-2

CVE-2025-58473Średnie
W urządzeniu Click Plus C2-03CPU-2 z firmware 3.60 wykryto podatność nieprawidłowego zamykania lub zwalniania zasobów. Nieuwierzytelniony atakujący może wyczerpać wszystkie dostępne sesje Click Programming Software i przeprowadzić atak odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

An improper resource shutdown or release vulnerability has been identified in the Click Plus C2-03CPU-2 device running firmware version 3.60. The vulnerability allows an unauthenticated attacker to perform a denial-of-service attack by exhausting all available device sessions in the Remote PLC application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS