CVE-2025-48463— Advantech多款产品 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-48463の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Unencrypted HTTP Communication
ソース: NVD (National Vulnerability Database)
脆弱性説明
Successful exploitation of the vulnerability could allow an attacker to intercept data and conduct session hijacking on the exposed data as the vulnerable product uses unencrypted HTTP communication, potentially leading to unauthorised access or data tampering.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Advantech多款产品 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Advantech WISE-4060LAN是中国台湾研华（Advantech）公司的一个工业自动化控制器。 Advantech多款产品存在安全漏洞，该漏洞源于未加密HTTP通信导致数据拦截和会话劫持。以下产品受到影响：WISE-4010LAN、WISE-4050LAN和WISE-4060LAN。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Advantech | Advantech Wireless Sensing and Equipment (WISE) | A2.01 B00 | - |
II. CVE-2025-48463の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-48463のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Advantech · 2025-06-24 · 8 CVEs total
| CVE-2025-48469 | 9.6 CRITICAL | Unauthenticated Firmware Upload |
| CVE-2025-48466 | 8.1 HIGH | Modbus Command Injection without Authentication |
| CVE-2025-48467 | 6.5 MEDIUM | Denial of Service via Malformed Modbus Packets |
| CVE-2025-48468 | 6.4 MEDIUM | Open JTAG Debug Port |
| CVE-2025-48461 | 5.0 MEDIUM | Weak Session Cookie Entropy |
| CVE-2025-48462 | 4.2 MEDIUM | Login Session Exhaustion |
| CVE-2025-48470 | 4.1 MEDIUM | Stored Cross site Scripting (XSS) |
IV. 関連脆弱性
同じベンダー: Advantech
V. CVE-2025-48463へのコメント
まだコメントはありません