CVE-2018-25112

Yüksek

Açıklama

Kimliği doğrulanmamış uzak bir saldırgan, ILC tarafından işlenmesi gereken büyük miktarda ağ trafiği oluşturarak etkilenen ürünlerin IEC 61131 programındaki kontrolsüz kaynak tüketimini kullanabilir. Bu durum, cihazın Hizmet Reddi (Denial-of-Service) ile sonuçlanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünILC 131

Yayın4 Haz 2025

İlk görülme4 Haz 2025

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Üretici duyuruları

certvde.com/en/advisories/VDE-2018-012/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
PHOENIX CONTACT ILC 131	vers:all/*	—
PHOENIX CONTACT ILC 151	vers:all/*	—
PHOENIX CONTACT ILC 171	vers:all/*	—
PHOENIX CONTACT ILC 191 ETH	vers:all/*	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.