PT-2025-28349 · Plc · Plc

Nozomi · Publicado 2025-07-08 · Atualizado 2025-07-08 · CVE-2025-41665

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado.

Descrição: Um atacante remoto com baixos privilégios pode forçar o watchdog dos dispositivos afetados a reiniciar o PLC devido a permissões padrão incorretas em um arquivo de configuração.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2025-10411

CVE-2025-41665

Produtos afetados

Plc

Referências · 4

• https://certvde.com/en/advisories/VDE-2025-054 · Nota
• https://twitter.com/CVEnew/status/1942522746640142359 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10411 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-41665 · Nota de Segurança