安全研究
安全漏洞
PHOENIX CONTACT多款产品默认权限错误漏洞(CVE-2025-41665)
发布日期:2025-07-08
更新日期:2025-08-28
受影响系统:Phoenix Contact AXC F 1152 < 2025.0.2
Phoenix Contact AXC F 2152 < 2025.0.2
Phoenix Contact AXC F 3152 < 2025.0.2
Phoenix Contact BPC 9102S < 2025.0.2
Phoenix Contact RFC 4072S < 2025.0.2
描述:
CVE(CAN) ID:
CVE-2025-41665
PHOENIX CONTACT AXC F 1152等都是德国菲尼克斯电气(PHOENIX CONTACT)公司的控制器设备。
PHOENIX CONTACT多款产品存在默认权限错误漏洞,低权限远程攻击者可利用该漏洞强制使看门狗重启PLC。
<**>
建议:
厂商补丁:
Phoenix Contact
---------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.phoenixcontact.com/en-us/浏览次数:24
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |