一、 漏洞 CVE-2025-57882 基础信息
漏洞信息
                                        # CLICK PLUS 资源释放漏洞

## 概述

Click Plus C2-03CPU-2 设备在固件版本 3.60 中存在资源释放不当漏洞。

## 影响版本

- **固件版本**：3.60
- **设备型号**：Click Plus C2-03CPU-2

## 细节

该漏洞源于设备在处理远程 PLC 应用中的会话时，未能正确关闭或释放资源。攻击者可通过建立大量会话连接，导致资源耗尽。

## 影响

未经身份验证的攻击者可利用此漏洞发起拒绝服务攻击，使设备无法处理新的或现有连接，进而影响系统正常运行。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
AutomationDirect CLICK PLUS Improper Resource Shutdown or Release
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An improper resource shutdown or release vulnerability has been identified in the Click Plus C2-03CPU-2 device running firmware version 3.60. The vulnerability allows an unauthenticated attacker to perform a denial-of-service attack by exhausting all available device sessions in the Remote PLC application.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
不恰当的资源关闭或释放
来源：美国国家漏洞数据库 NVD
漏洞标题
AutomationDirect CLICK PLUS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AutomationDirect CLICK PLUS是美国AutomationDirect公司的一款小型可编程逻辑控制器。 AutomationDirect CLICK PLUS 3.60版本存在安全漏洞，该漏洞源于资源关闭或释放不当，可能导致拒绝服务攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-57882 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-57882 的情报信息
四、漏洞 CVE-2025-57882 的评论

暂无评论

发表评论