9.3
Critique
CVE-2025-41753 The object name of a dynamically created BACnet File Object is interpreted as a file path without sufficient validation
Description
The object name of a dynamically created BACnet File Object is interpreted as a file path without sufficient validation. Because relative paths are not limited to the intended directory, an unauthenticated remote attacker can traverse outside of it and read or overwrite arbitrary files on the device, which may lead to full system compromise.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| 0751-9x01 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
| 0750-811x-xxxx-xxxx 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
| 0750-821x-xxx-xxx 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
| 0762-420x-8000-000x 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
| 0762-430x-8000-000x 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
| 0762-520x-8000-000x 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
| 0762-530x-8000-000x 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
| 0762-620x-8000-000x 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
| 0762-630x-8000-000x 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
Afficher les 2 autres branches Masquer les 2 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| 0752-8303-8000-0002 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |
| 0762-340x 1.0 | 1.0.0 → dernières | Pas de correctif indiqué |