CVE-2025-41720

mediumPriorität · verfolgen · 0EPSS 0.002 · 8. PerzentilCHEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.18% (8th) EPSS

CVSS 4.3 · medium

Is it mine?

15 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · sauter_psirt

EPSS · bewertet 2026-10-27

A low privileged remote attacker can upload arbitrary data masked as a png file to the affected device using the webserver API because only the file extension is verified.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobensauter_psirt
Install modulo 6 embedded software version 3.2.0 on modulo 6 devices
Mitigationsauter_psirt
Protect access to device and network according to best practices and state of the art means

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · info@cert.vde.comAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · Sauter PSIRT

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-646USCWE-646US

betroffene Produkte (15)

Betroffene Produkte und Versionsbereiche.

SAUTER EY-modulo 5 ecos 5 ecos504/5050.0 → Firmware v6.0enisa_euvdEU
SAUTER EY-modulo 5 modu 5 modu5240.0 → Firmware v6.0enisa_euvdEU
SAUTER EY-modulo 5 modu 5 modu5250.0 → Firmware v6.0enisa_euvdEU
SAUTER modulo 6 devices modu612-LC0.0.0 → Firmware v3.2.0enisa_euvdEU
SAUTER modulo 6 devices modu660-AS0.0.0 → Firmware v3.2.0enisa_euvdEU
SAUTER modulo 6 devices modu680-AS0.0.0 → Firmware v3.2.0enisa_euvdEU
Firmware modulo 6 embedded software <v3.2.0 installed on modulo 6 devices modu612-LCalle Versionensauter_psirtCH
Firmware modulo 6 embedded software <v3.2.0 installed on modulo 6 devices modu660-ASalle Versionensauter_psirtCH
Firmware modulo 6 embedded software <v3.2.0 installed on modulo 6 devices modu680-ASalle Versionensauter_psirtCH
Firmware modulo 6 embedded software v3.2.0 installed on modulo 6 devices modu612-LC installed with Software CASE Suite v5.2 SR5alle Versionenfixedsauter_psirtCH
Firmware modulo 6 embedded software v3.2.0 installed on modulo 6 devices modu660-AS installed with Software CASE Suite v5.2 SR5alle Versionenfixedsauter_psirtCH
Firmware modulo 6 embedded software v3.2.0 installed on modulo 6 devices modu680-AS installed with Software CASE Suite v5.2 SR5alle Versionenfixedsauter_psirtCH
Fr. SAUTER AG ecos504/505alle Versionennot affectedsauter_psirtCH
Fr. SAUTER AG modu524alle Versionennot affectedsauter_psirtCH
Fr. SAUTER AG modu525alle Versionennot affectedsauter_psirtCH

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2025-060Sauter: Multiple vulnerabilities in SAUTER modulo 6 2025-10-21csaf · sauter_psirtCH
Vulnerabilities have been discovered in the embedded firmware of SAUTER modulo 6 devices. These vulnerabilities affect the embedded web server as well as the interface to the SAUTER CASE Suite tools.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd sauter_psirt NVD CVE.org MITRE

veröffentlicht 2025-10-22geändert 2026-10-18

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan