CVE-2025-61932

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.028 · 86. PerzentilEUJPRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

2.77% (86th) EPSS

CVSS 9.8 · critical

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2025-10-22beheben bis 2025-11-12

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-26

Motex LANSCOPE Endpoint Manager Improper Verification of Source of a Communication Channel Vulnerability

Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA)) improperly verifies the origin of incoming requests, allowing an attacker to execute arbitrary code by sending specially crafted packets.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.09.8criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · vultures@jpcert.or.jpAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · vultures@jpcert.or.jp

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

02

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-940USCWE-940US

04

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

MOTEX Inc. Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA))≤ Ver.9.4.7.1 and earlierenisa_euvdEU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.4.7.3fstec_bduRU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.4.6.3fstec_bduRU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.4.5.4fstec_bduRU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.4.4.6fstec_bduRU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.4.3.8fstec_bduRU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.4.2.6fstec_bduRU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.4.1.5fstec_bduRU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.4.0.5fstec_bduRU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.3.3.9fstec_bduRU
MOTEX Inc. LANSCOPE Endpoint Manager On-Premise Edition≤ 9.3.2.7fstec_bduRU
motex lanscope endpoint manager< 9.3.2.7nvdUScpe:2.3:a:motex:lanscope_endpoint_manager:*:*:*:*:*:*:*:*
motex lanscope endpoint manager9.3.3.0 → 9.3.3.9nvdUScpe:2.3:a:motex:lanscope_endpoint_manager:*:*:*:*:*:*:*:*
motex lanscope endpoint manager9.4.0.0 → 9.4.0.5nvdUScpe:2.3:a:motex:lanscope_endpoint_manager:*:*:*:*:*:*:*:*
motex lanscope endpoint manager9.4.1.0 → 9.4.1.5nvdUScpe:2.3:a:motex:lanscope_endpoint_manager:*:*:*:*:*:*:*:*
motex lanscope endpoint manager9.4.2.0 → 9.4.2.6nvdUScpe:2.3:a:motex:lanscope_endpoint_manager:*:*:*:*:*:*:*:*
motex lanscope endpoint manager9.4.3.0 → 9.4.3.8nvdUScpe:2.3:a:motex:lanscope_endpoint_manager:*:*:*:*:*:*:*:*
motex lanscope endpoint manager9.4.4.0 → 9.4.4.6nvdUScpe:2.3:a:motex:lanscope_endpoint_manager:*:*:*:*:*:*:*:*
motex lanscope endpoint manager9.4.5.0 → 9.4.5.4nvdUScpe:2.3:a:motex:lanscope_endpoint_manager:*:*:*:*:*:*:*:*
motex lanscope endpoint manager9.4.6.0 → 9.4.6.3nvdUScpe:2.3:a:motex:lanscope_endpoint_manager:*:*:*:*:*:*:*:*

20 von 21 angezeigt

05

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

JVNDB-2025-000088JVN iPedia advisory JVNDB-2025-0000882025-10-22vendor · jvndbJP

06

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

07

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd jvndb NVD CVE.org MITRE

veröffentlicht 2025-10-20geändert 2026-06-17

08

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

https://jvn.jp/en/jp/JVN86318557/cnnvd
https://www.motex.co.jp/news/notice/2025/release251020/cnnvd
https://jvn.jp/en/jp/JVN86318557/enisa_euvd
https://www.motex.co.jp/news/notice/2025/release251020/enisa_euvd
https://jvn.jp/en/jp/JVN86318557/Third Party Advisorynvd
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-61932Third Party AdvisoryUS Government Resourcenvd
https://www.motex.co.jp/news/notice/2025/release251020/Vendor Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan