CVE-2025-6625

Alta7.5Publicada el 18 de agosto de 2025

CWE-20: Existe una vulnerabilidad de validación incorrecta de entradas que podría provocar una denegación de servicio cuando se envía un comando FTP específico diseñado al dispositivo.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Tipo de debilidad (CWE)CWE-20

Un comando FTP manipulado puede dejar fuera de servicio a los dispositivos Schneider Electric Modicon M340

CVE-2025-6625 en Modicon M340 permite dejar fuera de servicio controladores y módulos con un comando FTP malformado, sin autenticación.

22 sept 202604:377 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Un comando FTP manipulado puede dejar fuera de servicio a los dispositivos Schneider Electric Modicon M340