Kwetsbaarheden worden geladen…
Kwetsbaarheden worden geladen…
CVE-2025-10966
curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host verification mechanisms. This prevents curl from detecting MITM attackers and more.
Dit record: live koppeling — laatst opgehaald: 25 juli 2026 om 01:43.
Leverancier
Siemens
Product
RUGGEDCOM RST2428P (6GK6242-6PA00)
Gepubliceerd
25 juli 2026
Laatst gewijzigd
25 juli 2026
curl's code for managing SSH connections when SFTP was done using the wolfSSH powered backend was flawed and missed host verification mechanisms. This prevents curl from detecting MITM attackers and more.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Attack vector
NETWORK
Privileges required
NONE
User interaction
NONE
Vertrouwelijkheid
Geen
Integriteit
Geen
Beschikbaarheid
Geen
Beperkte impact op beschikbaarheid; risico ligt vooral bij vertrouwelijkheid of integriteit van procesdata.
Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "Siemens" is een bekende leverancier van apparatuur voor de energiesector. Beschrijving noemt industrieel protocol: ssh.
Dit product gebruikt protocollen die relevant zijn voor internet-exposure-analyse. Een internetbereikbare service is niet automatisch kwetsbaar.
Update to V4.0 or later version
IACS Radar-duiding
Automatisch geclassificeerd als industrieel relevant op basis van CISA/NVD-signalen (zie redenen).
Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 25 juli 2026.
IACS Radar-duiding
IEC 62443-mapping
Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.