Phoenix Contact · Axc F 1152 · CVE-2025-41668
Nome do Software Vulnerável e Versões Afetadas:
O nome do produto não pode ser determinado.
Descrição:
Um atacante remoto com baixos privilégios e com acesso a arquivos pode substituir um arquivo ou pasta crítico utilizado pelo serviço security-profile para obter acesso de leitura, gravação e execução a qualquer arquivo no dispositivo. Essa falha permite que atacantes comprometam a segurança do dispositivo, concedendo acesso não autorizado a arquivos sensíveis.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.