Sergestec 厂商相关 4 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Sergestec 是一家专注于工业自动化控制系统的厂商，其产品广泛应用于制造业和能源领域。历史漏洞记录显示，其系统常见远程代码执行和权限绕过问题，尤其在通信协议实现中存在安全隐患。截至最新统计，该厂商相关产品已披露 4 个 CVE 漏洞，主要集中在未经验证的输入处理和访问控制缺陷。安全社区建议对其部署环境进行严格的网络隔离和及时更新。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-41021 | Sergestec Exito 跨站脚本漏洞 — SISTICK CWE-79 | 5.4AI | Medium AI | 2025-10-16 |
| CVE-2025-41020 | Sergestec Exito 安全漏洞 — Exito CWE-639 | 6.5AI | Medium AI | 2025-10-16 |
| CVE-2025-41019 | Sergestec SISTICK SQL注入漏洞 — SISTICK CWE-89 | 9.8AI | Critical AI | 2025-10-16 |
| CVE-2025-41018 | Sergestec Exito SQL注入漏洞 — Exito CWE-89 | 9.8AI | Critical AI | 2025-10-16 |
本页汇总了 Sergestec 厂商截至目前公开的全部 4 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。