anonhaven

CVE-2025-10461

MEDIUM CVSS 4.0: 5,3 EPSS 0.04%
Обновлено 16 марта 2026
Docker
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-20 (Неправильная проверка ввода)
Поставщик Docker
Публичный эксплойт Нет

Глобальное чтение файлов, вызванное неправильными проверками URL-адресов на веб-сервере в Softing Industrial Automation GmbH. SmartLinks в Docker (модули файловой системы) разрешают доступ к файлам. Эта проблема затрагивает smartLink SW-HT: до версии 1.42 smartLink SW-PN: до 1.03.

Показать оригинальное описание (EN)

Global file reads caused by improper URL checks in webserver in Softing Industrial Automation GmbH smartLinks on docker (filesystem modules) allows file access. This issue affects smartLink SW-HT: through 1.42 smartLink SW-PN: through 1.03.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-20 Improper Input Validation (Неправильная проверка ввода)

Ссылки 2

https://https://industrial.softing.com/fileadmin/psirt/downloads/2025/CVE-2025-…
10de8ef9-5c89-4b17-8228-e97b74acf4bd
https://https://industrial.softing.com/fileadmin/psirt/downloads/2025/CVE-2025-…
10de8ef9-5c89-4b17-8228-e97b74acf4bd
Share Post Share Share Share

Связанные уязвимости

CVE-2026-40242

Docker

7,2

CVE-2026-39848

Docker

6,5

CVE-2026-40089

Docker

9,9

CVE-2026-35036

Docker

7,5

CVE-2026-33990

Docker

6,8