CVE-2025-41665

Orta

Açıklama

Düşük yetkili uzak bir saldırgan, bir yapılandırma dosyasının hatalı varsayılan izinleri nedeniyle etkilenen cihazların watchdog mekanizmasını zorlayarak PLC'nin yeniden başlatılmasına neden olabilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı30. yüzdelik%0,4
ÜrünAXC F 1152
Yayın8 Tem 2025
İlk görülme8 Tem 2025
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin
  • PHOENIX CONTACT AXC F 11522025.0.2 ya da sonraki bir sürüm
  • PHOENIX CONTACT AXC F 21522025.0.2 ya da sonraki bir sürüm
  • PHOENIX CONTACT AXC F 31522025.0.2 ya da sonraki bir sürüm
  • PHOENIX CONTACT BPC 9102S2025.0.2 ya da sonraki bir sürüm
  • PHOENIX CONTACT RFC 4072S2025.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
PHOENIX CONTACT AXC F 1152v < 2025.0.22025.0.2
PHOENIX CONTACT AXC F 2152v < 2025.0.22025.0.2
PHOENIX CONTACT AXC F 3152v < 2025.0.22025.0.2
PHOENIX CONTACT BPC 9102Sv < 2025.0.22025.0.2
PHOENIX CONTACT RFC 4072Sv < 2025.0.22025.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-41665 · AXC F 1152 · Dark Radar