CVE-2025-13406

MEDIUM CVSS 4.0: 6,8 EPSS 0.06%
Обновлено 18 марта 2026
Параметр Значение
CVSS 6,8 (MEDIUM)
Тип уязвимости CWE-476 (Разыменование нулевого указателя)
Публичный эксплойт Нет

Уязвимость разыменования нулевого указателя в Softing Industrial Automation GmbH smartLink SW-HT (модули веб-сервера) делает возможным HTTP DoS. Эта проблема затрагивает smartLink SW-HT: 1.43.

Показать оригинальное описание (EN)

NULL Pointer Dereference vulnerability in Softing Industrial Automation GmbH smartLink SW-HT (Webserver modules) allows HTTP DoS.This issue affects smartLink SW-HT: 1.43.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Активное
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0