CVE-2025-41709

criticalPriorität · verfolgen · 1EPSS 0.022 · 82. PerzentilDEEURU
grimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
2.19% (82nd) EPSS
CVSS 9.8 · critical
Is it mine?
17 products
Prüfe deine Angriffsfläche
Who says so?
5 sources
cnnvd · enisa_euvd · fstec_bdu · janitza_psirt

EPSS · bewertet 2026-10-22

An unauthenticated remote attacker can perform a command injection via Modbus-TCP or Modbus-RTU to gain read and write access on the affected device.

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

  • BehobenFirmware 3.13 installed on UMG 96RM-E 230Vjanitza_psirt

    It is strongly advised to update to the newest version. The vulnerabilities are fixed in version 3.14.

  • BehobenFirmware 3.13 installed on UMG 96RM-E 24Vjanitza_psirt

    It is strongly advised to update to the newest version. The vulnerabilities are fixed in version 3.14.

  • BehobenFirmware 3.13 installed on ENERGY METER 750-230weidmueller_psirt

    Update to version 3.14

  • BehobenFirmware 3.13 installed on ENERGY METER 750-24weidmueller_psirt

    Update to version 3.14

  • BehobenFirmware <=3.13 installed on ENERGY METER 750-230weidmueller_psirt

    Update to version 3.14

  • BehobenFirmware <=3.13 installed on ENERGY METER 750-24weidmueller_psirt

    Update to version 3.14

02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · info@cert.vde.comAusnutzbarkeit 3.9 · Auswirkung 5.9
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · Weidmüller PSIRT DE
v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)
v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · Janitza PSIRT
03

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS
04

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22USCWE-78USCWE-78USCWE-78US
05

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

06

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

  • VDE-2025-079Janitza: Multiple vulnerabilities in UMG 96RM-E2026-03-10csaf · janitza_psirtDE

    An unauthenticated remote attacker can exploit several vulnerabilities in Janitza UMG 96RM-E devices to ultimately gain full system access and remote code execution.

  • VDE-2025-096Weidmueller: Multiple vulnerabilities in Energy Meter 750-24 and Energy Meter 750-2302026-03-10csaf · weidmueller_psirtDE

    An unauthenticated remote attacker can exploit several vulnerabilities in Weidmueller devices Energy Meter 750-24 and Energy Meter 750-230 to ultimately gain full system access and remote code execution.

07

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

08

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdfstec_bdujanitza_psirtweidmueller_psirtNVDCVE.orgMITRE
veröffentlicht 2026-03-10geändert 2026-06-17
09

Referenzen (14)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan