CVE-2025-41717
Yüksek
Açıklama
Kimlik doğrulaması yapmamış uzak bir saldırgan, yüksek yetkili bir kullanıcıyı config-upload uç noktası üzerinden kötü amaçlı bir yük yüklemeye ikna ederek root olarak kod enjeksiyonuna yol açabilir. Bu durum, kod oluşturmanın uygun şekilde kontrol edilmemesi ('Code Injection') nedeniyle gizlilik, erişilebilirlik ve bütünlüğün tamamen kaybıyla sonuçlanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünTC ROUTER 3002T-3G
Yayın13 Oca 2026
İlk görülme13 Oca 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Phoenix Contact TC ROUTER 3002T-3G3.08.8 ya da sonraki bir sürüm
- Phoenix Contact TC ROUTER 2002T-3G3.08.8 ya da sonraki bir sürüm
- Phoenix Contact TC ROUTER 3002T-4G3.08.8 ya da sonraki bir sürüm
- Phoenix Contact TC ROUTER 3002T-4G GL3.08.8 ya da sonraki bir sürüm
- Phoenix Contact TC ROUTER 5004T-5G EU1.06.23 ya da sonraki bir sürüm
- Phoenix Contact TC ROUTER 3002T-4G VZW3.08.8 ya da sonraki bir sürüm
- Phoenix Contact TC ROUTER 3002T-4G ATT3.08.8 ya da sonraki bir sürüm
- Phoenix Contact TC ROUTER 2002T-4G3.08.8 ya da sonraki bir sürüm
- Phoenix Contact CLOUD CLIENT 1101T-TX/TX3.07.7 ya da sonraki bir sürüm
- Phoenix Contact TC CLOUD CLIENT 1002-4G ATT3.08.8 ya da sonraki bir sürüm
- Phoenix Contact TC CLOUD CLIENT 1002-TX/TX3.07.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Phoenix Contact TC ROUTER 3002T-3G | v < 3.08.8 | 3.08.8 |
| Phoenix Contact TC ROUTER 2002T-3G | v < 3.08.8 | 3.08.8 |
| Phoenix Contact TC ROUTER 3002T-4G | v < 3.08.8 | 3.08.8 |
| Phoenix Contact TC ROUTER 3002T-4G GL | v < 3.08.8 | 3.08.8 |
| Phoenix Contact TC ROUTER 5004T-5G EU | v < 1.06.23 | 1.06.23 |
| Phoenix Contact TC ROUTER 3002T-4G VZW | v < 3.08.8 | 3.08.8 |
| Phoenix Contact TC ROUTER 3002T-4G ATT | v < 3.08.8 | 3.08.8 |
| Phoenix Contact TC ROUTER 2002T-4G | v < 3.08.8 | 3.08.8 |
| Phoenix Contact CLOUD CLIENT 1101T-TX/TX | v < 3.07.7 | 3.07.7 |
| Phoenix Contact TC CLOUD CLIENT 1002-4G ATT | v < 3.08.8 | 3.08.8 |
| Phoenix Contact TC CLOUD CLIENT 1002-TX/TX | v < 3.07.7 | 3.07.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.