CVE-2025-3496

highPriorität · verfolgen · 0EPSS 0.006 · 47. PerzentilDEEU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.58% (47th) EPSS

CVSS 7.5 · high

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · auma_psirt

EPSS · bewertet 2026-10-23

An unauthenticated remote attacker can cause a buffer overflow which could lead to unexpected behaviour or DoS via Bluetooth or RS-232 interface.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

Mitigationauma_psirt
It is recommended to update to a new version, with which the error can no longer occur.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · info@cert.vde.comAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · AUMA PSIRT

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-120USCWE-120US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Firmware 01-01.09.00 installed on TIGRONalle Versionenfixedauma_psirtDE
Firmware 01-01.10.00 installed on PROFOXalle Versionenfixedauma_psirtDE
Firmware 01.02.00 installed on MEC 03.01alle Versionenfixedauma_psirtDE
Firmware 02-01.01.00 installed on TIGRON SILalle Versionenfixedauma_psirtDE
Firmware 03.05.01 installed on SGx/SVxalle Versionenfixedauma_psirtDE
Firmware 06.09.04 installed on AC1.2alle Versionenfixedauma_psirtDE
Firmware <01-01.09.00 installed on TIGRONalle Versionenauma_psirtDE
Firmware <01-01.10.00 installed on PROFOXalle Versionenauma_psirtDE
Firmware <01.02.00 installed on MEC 03.01alle Versionenauma_psirtDE
Firmware <02-01.01.00 installed on TIGRON SILalle Versionenauma_psirtDE
Firmware >03.00.00<03.05.01 installed on SGx/SVxalle Versionenauma_psirtDE
Firmware >06.00.00<06.09.04 installed on AC1.2alle Versionenauma_psirtDE
AC1.2>06.00.00 → 06.09.04enisa_euvdEU
AC1.206.00.00 → 06.09.04enisa_euvdEU
MEC 03.010 → 01.02.00enisa_euvdEU
PROFOX0 → 01-01.10.00enisa_euvdEU
SGx/SVx>03.00.00 → 03.05.01enisa_euvdEU
SGx/SVx03.00.00 → 03.05.01enisa_euvdEU
TIGRON0 → 01-01.09.00enisa_euvdEU
TIGRON SIL0 → 02-01.01.00enisa_euvdEU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2025-026AUMA Riester: Buffer overflow in service telegram2025-05-12csaf · auma_psirtDE
Sending too much data in the service telegram of AUMA actuators leads to a buffer overflow in the actuator controls. Depending on the actuator, the service telegram is transmitted either via Bluetooth or RS232

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd auma_psirt NVD CVE.org MITRE

veröffentlicht 2025-05-12geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan