Vulnerabilidad en Softing (CVE-2025-10461)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

16/03/2026

Última modificación:

27/03/2026

Descripción

Lecturas globales de archivos causadas por comprobaciones de URL incorrectas en el servidor web en smartLinks de Softing Industrial Automation GmbH en docker (módulos del sistema de archivos) permiten el acceso a archivos. Este problema afecta a smartLink SW-HT: hasta la versión 1.42 smartLink SW-PN: hasta la versión 1.03.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/AU:Y/R:A/RE:L/U:Green CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/AU:Y/R:A/RE:L/U:Green

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Bajo
Availability (VA): Bajo
Confidentiality (SC): Bajo
Integrity (SI): Bajo
Availability (SA): Bajo
Automatable (AU): Si
Recovery (R): Automático
Vulnerability Response Effort (RE): Bajo
Provider Urgency (U): Verde

Puntuación base 4.0

5.30

Gravedad 4.0

MEDIA

Vulnerabilidad en Softing (CVE-2025-10461)

Descripción

Impacto

Referencias a soluciones, herramientas e información