CVE-2025-10966

mediumPriorität · verfolgen · 0EPSS 0.004 · 37. PerzentilDEEUFRRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.43% (37th) EPSS

CVSS 4.3 · medium

Is it mine?

77 products

Prüfe deine Angriffsfläche

Who says so?

8 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host verification mechanisms. This prevents curl from detecting MITM attackers and more.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenRUGGEDCOM RST2428P (6GK6242-6PA00)siemens_psirt
Update to V4.0 or later version
https://support.industry.siemens.com/cs/ww/en/view/110002573/
BehobenRUGGEDCOM RST2428P (6GK6242-6PA00)cisa_csaf_ot
Update to V4.0 or later version
https://support.industry.siemens.com/cs/ww/en/view/110002573/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · CISA US

v3.14.3mediumAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · Siemens ProductCERT DE

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-20USCWE-322USCWE-322US

betroffene Produkte (77)

Betroffene Produkte und Versionsbereiche.

Dell ECS 3.8.1.0-3.8.1.7alle Versionencert_bundDEcpe:/h:dell:ecs:3.8.1.0_-_3.8.1.7
Dell PowerProtect Data Domainalle Versionencert_bundDEcpe:/a:dell:powerprotect_data_domain:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
Microsoft Azure Linux azl3 cmake 3.30.3-10 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_cmake_3.30.3-10_on_3.0
Microsoft Azure Linux azl3 containerd2 2.0.0-14 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_containerd2_2.0.0-14_on_3.0
Microsoft Azure Linux azl3 curl 8.11.1-4 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_curl_8.11.1-4_on_3.0
Microsoft Azure Linux azl3 kernel 6.6.104.2-4 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_kernel_6.6.104.2-4_on_3.0
Microsoft Azure Linux azl3 kubevirt 1.5.0-5 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_kubevirt_1.5.0-5_on_3.0
Microsoft Azure Linux azl3 libarchive 3.7.7-3 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_libarchive_3.7.7-3_on_3.0
Microsoft Azure Linux azl3 libxml2 2.11.5-7 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_libxml2_2.11.5-7_on_3.0
Microsoft Azure Linux azl3 mysql 8.0.44-2 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_mysql_8.0.44-2_on_3.0
Microsoft Azure Linux azl3 nghttp2 1.61.0-2 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_nghttp2_1.61.0-2_on_3.0
Microsoft Azure Linux azl3 runc 1.3.3-1 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_runc_1.3.3-1_on_3.0
Microsoft Azure Linux azl3 rust 1.75.0-21 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_rust_1.75.0-21_on_3.0
Microsoft Azure Linux azl3 rust 1.86.0-9 on 3.0alle Versionencert_bundDEcpe:/o:microsoft:azure_linux:azl3_rust_1.86.0-9_on_3.0
Microsoft Windows Subsystem for Linux GUIalle Versionencert_bundDEcpe:/o:microsoft:windows:subsystem_for_linux_gui
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
RUGGEDCOM RST2428P (6GK6242-6PA00)alle Versionencisa_csaf_otUS
Siemens RUGGEDCOM RST2428P (6GK6242-6PA00)≤ vers:intdot/<4.0cisa_csaf_otUS
curl curl≤ 7.71.1 ≤7.71.1enisa_euvdEU

20 von 77 angezeigt

Advisories (8)

Hersteller- und Ökosystem-Meldungen dazu.

SSA-253495SSA-253495: Multiple Vulnerabilities in SINEC OS before V4.02026-06-02csaf · siemens_psirtDE
SINEC OS before V4.0 contains multiple vulnerabilities. Siemens has released a new version for RUGGEDCOM RST2428P and recommends to update to the latest version.
WID-SEC-W-2025-2489cURL: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2025-11-04csaf · cert_bundDE
Ein Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
WID-SEC-W-2025-2563Microsoft Azure Linux: Mehrere SchwachstellenDeutsch2025-11-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure Linux und Microsoft Windows ausnutzen um erhöhte Privilegien zu erlangen, beliebigen Code auszuführen, die Authentifizierung zu umgehen, Spoofing-Angriffe durchzuführen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
WID-SEC-W-2026-2189Dell PowerProtect Data Domain: Mehrere SchwachstellenDeutsch2026-07-02csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um seine Privilegien zu erhöhen um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, und um Dateien zu manipulieren.
ICSA-26-188-05Siemens SINEC OS2026-06-02icsa · cisa_csaf_otUS
SINEC OS before V4.0 contains multiple vulnerabilities. Siemens has released a new version for RUGGEDCOM RST2428P and recommends to update to the latest version.
CERTFR-2026-AVI-1351Multiples vulnérabilités dans Oracle MySQLFrançais2026-10-21vendor · certfrFR
CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
CURL-CVE-2025-10966missing SFTP host verification with wolfSSH2025-11-05vendor · osvUS
curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host verification mechanisms. This prevents curl from detecting MITM attackers and more.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund cisa_csaf_ot siemens_psirt certfr osv NVD CVE.org MITRE

veröffentlicht 2025-11-07geändert 2026-10-19

Referenzen (15)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan