ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-41770

Phoenix Contact AXC F 1152Phoenix Contact AXC F 1252Phoenix Contact AXC F EAPhoenix Contact AXC F 2152Phoenix Contact AXC F 3152Phoenix Contact BPC 9102S

Unauthenticated Denial of Service

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

An unauthenticated denial-of-service vulnerability in the device's PLCnext Engineer communication interface allow an remote attacker to interrupt access via the client application. Successful exploitation prevents communication until the PLCnext service is manually restarted.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Phoenix Contact AXC F 1152 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact AXC F 1252 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact AXC F 2000 EA 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact AXC F 2152 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact AXC F 3152 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact BPC 9102S 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact BPC 9202S 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact Catan C1 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact EPC 1502 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact EPC 1522 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact RFC 4072R 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact RFC 4072S 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VL3 UPC 2440 EDGE 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VPLCNEXT CONTROL 1000 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VPLCNEXT CONTROL 2000 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VPLCNEXT CONTROL 3000 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)
Phoenix Contact VPLCNEXT CONTROL 500 2019.0.4 ≤ v < 2026.0.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-770
    Allocation of Resources Without Limits or Throttling