Xylem reports that MultiSmart Gen-1 devices and MultiSmart Gen-2 devices running firmware: prior to Version 3.2.0 contain a version of ISaGRAF 5.x. If ISaGRAF is enabled on those devices then they might be affected by these vulnerabilities

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical1high3medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-25176US	critical9.8	6.42% (94th)	—	kein Fix	2022-03-18	—
CVE-2020-25178US	high8.8OT erhöht	1.69% (77th)	—	kein Fix	2022-03-18	—
CVE-2020-25180US	medium6.5OT erhöht	1.16% (67th)	—	kein Fix	2022-03-18	—
CVE-2020-25182US	medium6.7	0.45% (39th)	—	kein Fix	2022-03-18	—
CVE-2020-25184US	medium5.5	0.44% (38th)	—	kein Fix	2022-03-18	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-256Plaintext Storage of a Password1 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs
CWE-321Use of Hard-coded Cryptographic Key1 CVEs
CWE-427Uncontrolled Search Path Element1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs
CWE-798Use of Hard-coded Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.