CVE-2025-41770
Yüksek
Açıklama
Cihazın PLCnext Engineer iletişim arayüzündeki kimlik doğrulaması gerektirmeyen bir hizmet reddi zafiyeti, uzak bir saldırganın istemci uygulaması üzerinden erişimi kesmesine olanak tanır. Başarılı bir istismar, PLCnext servisi manuel olarak yeniden başlatılana kadar iletişimi engeller.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAXC F 1152
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- Phoenix Contact AXC F 11522026.0.3 ya da sonraki bir sürüm
- Phoenix Contact AXC F 12522026.0.3 ya da sonraki bir sürüm
- Phoenix Contact AXC F 2000 EA2026.0.3 ya da sonraki bir sürüm
- Phoenix Contact AXC F 21522026.0.3 ya da sonraki bir sürüm
- Phoenix Contact AXC F 31522026.0.3 ya da sonraki bir sürüm
- Phoenix Contact BPC 9102S2026.0.3 ya da sonraki bir sürüm
- Phoenix Contact BPC 9202S2026.0.3 ya da sonraki bir sürüm
- Phoenix Contact RFC 4072R2026.0.3 ya da sonraki bir sürüm
- Phoenix Contact RFC 4072S2026.0.3 ya da sonraki bir sürüm
- Phoenix Contact VL3 UPC 2440 EDGE2026.0.3 ya da sonraki bir sürüm
- Phoenix Contact VPLCNEXT CONTROL 10002026.0.3 ya da sonraki bir sürüm
- Phoenix Contact VPLCNEXT CONTROL 20002026.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Phoenix Contact AXC F 1152 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact AXC F 1252 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact AXC F 2000 EA | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact AXC F 2152 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact AXC F 3152 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact BPC 9102S | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact BPC 9202S | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact RFC 4072R | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact RFC 4072S | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact VL3 UPC 2440 EDGE | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact VPLCNEXT CONTROL 1000 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact VPLCNEXT CONTROL 2000 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact VPLCNEXT CONTROL 3000 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact VPLCNEXT CONTROL 500 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact Catan C1 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact EPC 1502 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
| Phoenix Contact EPC 1522 | 2019.0.4 ≤ v < 2026.0.3 | 2026.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.