BDU:2025-10514

Опубликовано: 08 июл. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения контроллеров Phoenix AXC F 1152, AXC F 2152, AXC F 3152, BPC 9102S, RFC 4072S связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, запись или выполнение файла

Вендор

Phoenix Contact GmbH & Co. KG

Наименование ПО

AXC F 1152

AXC F 2152

AXC F 3152

BPC 9102S

RFC 4072S

Версия ПО

до 2025.0.2 (AXC F 1152)

до 2025.0.2 (AXC F 2152)

до 2025.0.2 (AXC F 3152)

до 2025.0.2 (BPC 9102S)

до 2025.0.2 (RFC 4072S)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://certvde.com/en/advisories/VDE-2025-054/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://certvde.com/en/advisories/VDE-2025-054/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-41666
CVE

EPSS

Процентиль: 57%

0.00344

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-41666

CVSS3: 8.8

nvd

7 месяцев назад

A low privileged remote attacker with file access can replace a critical file used by the watchdog to get read, write and execute access to any file on the device after the watchdog has been initialized.

GHSA-6hjq-rgp4-842x

CVSS3: 8.8

github

7 месяцев назад

EPSS

Процентиль: 57%

0.00344

Низкий

8.8 High

CVSS3

9 Critical

CVSS2