جزئیات آسیب‌پذیری

CVE-2025-25270

Phoenix Contact CHARX SEC-3000Phoenix Contact CHARX SEC-3050Phoenix Contact CHARX SEC-3100Phoenix Contact CHARX SEC-3150

Remote Code Execution via Unauthenticated Configuration Manipulation

CVSS 3.1

9.8بحرانی

An unauthenticated remote attacker can alter the device configuration in a way to get remote code execution as root with specific configurations.

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (CERTVDE)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
Phoenix Contact	CHARX SEC-3000	v < 1.7.3	CVEProject cvelistV5 (CNA)
Phoenix Contact	CHARX SEC-3050	v < 1.7.3	CVEProject cvelistV5 (CNA)
Phoenix Contact	CHARX SEC-3100	v < 1.7.3	CVEProject cvelistV5 (CNA)
Phoenix Contact	CHARX SEC-3150	v < 1.7.3	CVEProject cvelistV5 (CNA)

۰٫۷۵٪

احتمال بهره‌برداری در ۳۰ روز

۵۵٫۲٪

صدک (نسبت به همه‌ی CVEها)