ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-41769

Phoenix Contact AXC F 1152Phoenix Contact AXC F 1252Phoenix Contact AXC F 2152Phoenix Contact AXC F 3152Phoenix Contact BPC 9102SPhoenix Contact BPC 9202S

Unauthenticated Buffer Overflow in PROFINET Service

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

The device's PROFINET service is affected by a buffer overflow vulnerability that exists in the default configuration. An unauthenticated remote attacker could exploit this vulnerability to reboot the device or execute arbitrary code.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Phoenix Contact AXC F 1152 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact AXC F 1252 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact AXC F 2152 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact AXC F 3152 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact BPC 9102S 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact BPC 9202S 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact EPC 1502 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact EPC 1522 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact RFC 4072R 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact RFC 4072S 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VL3 UPC 2440 EDGE 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VPLCNEXT CONTROL 1000 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VPLCNEXT CONTROL 2000 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VPLCNEXT CONTROL 3000 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VPLCNEXT CONTROL 500 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-120
    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')