CVE-2025-3939— Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞
Possible ATT&CK Techniques 1AI
T1557 · Adversary-in-the-Middle新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-3939の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Observable Response Discrepancy
ソース: NVD (National Vulnerability Database)
脆弱性説明
Observable Response Discrepancy vulnerability in Tridium Niagara Framework on Windows, Linux, QNX, Tridium Niagara Enterprise Security on Windows, Linux, QNX allows Cryptanalysis. This issue affects Niagara Framework: before 4.14.2, before 4.15.1, before 4.10.11; Niagara Enterprise Security: before 4.14.2, before 4.15.1, before 4.10.11.Tridium recommends upgrading to Niagara Framework and Enterprise Security versions 4.14.2u2, 4.15.u1, or 4.10u.11.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
响应差异性信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Tridium Niagara Framework和Tridium Niagara Enterprise Security 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Tridium Niagara Framework和Tridium Niagara Enterprise Security都是Tridium公司的产品。Tridium Niagara Framework是一个全面的软件基础设施，可解决创建设备到企业应用程序的挑战。Tridium Niagara Enterprise Security是一款基于 Niagara 软件平台构建的全功能访问控制和安全应用程序。 Tridium Niagara Framework和Tridium Niagara Enterpris
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Tridium | Niagara Framework | 0 ~ 4.14.2 | - | |
| Tridium | Niagara Enterprise Security | 0 ~ 4.14.2 | - |
II. CVE-2025-3939の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-3939のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-3939 厂商页面 (1)
Same Patch Batch · Tridium · 2025-05-22 · 10 CVEs total
| CVE-2025-3937 | 7.7 HIGH | Use of Password Hash with Insufficient Computational Effort |
| CVE-2025-3945 | 7.2 HIGH | Improper Neutralization of Argument Delimiters in a Command (‘Argument Injection’) |
| CVE-2025-3944 | 7.2 HIGH | Incorrect Permission Assignment for Critical Resource |
| CVE-2025-3938 | 6.8 MEDIUM | Missing Cryptographic Step |
| CVE-2025-3936 | 6.5 MEDIUM | Incorrect Permission Assignment for Critical Resource |
| CVE-2025-3941 | 5.4 MEDIUM | Improper Handling of Windows: DATA Alternate Data Stream |
| CVE-2025-3940 | 5.3 MEDIUM | Improper Use of Validation Framework |
| CVE-2025-3942 | 4.3 MEDIUM | Improper Output Neutralization for Logs |
| CVE-2025-3943 | 4.1 MEDIUM | Use of GET Request Method With sensitive Query Strings |
IV. 関連脆弱性
同じ製品: Niagara Framework
- CVE-2025-3945
Improper Neutralization of Argument Delimiters in a Command - CVE-2025-3944
Incorrect Permission Assignment for Critical Resource - CVE-2025-3943
Use of GET Request Method With sensitive Query Strings - CVE-2025-3942
Improper Output Neutralization for Logs - CVE-2025-3941
Improper Handling of Windows: DATA Alternate Data Stream
同じベンダー: Tridium
- CVE-2025-3945
Improper Neutralization of Argument Delimiters in a Command - CVE-2025-3944
Incorrect Permission Assignment for Critical Resource - CVE-2025-3943
Use of GET Request Method With sensitive Query Strings - CVE-2025-3942
Improper Output Neutralization for Logs - CVE-2025-3941
Improper Handling of Windows: DATA Alternate Data Stream
同じ弱点: CWE-204
- CVE-2024-23574
HCL Aftermarket EPC 用户枚举漏洞 - CVE-2026-47083
cyrusimap Cyrus IMAP 侧信道信息泄露漏洞 - CVE-2026-15747
Mojolicious versions from 4.59 before 9.48 for Perl expose a - CVE-2026-44753
Information Disclosure vulnerability in SAP HANA Extended Ap - CVE-2026-61503
Rejetto HFS < 3.2.1 Username Enumeration via Login Response
V. CVE-2025-3939へのコメント
まだコメントはありません