PT-2025-28352 · Phoenix Contact+1 · Axc F 1152+4

Nozomi · Publicado 2025-07-08 · Atualizado 2025-07-08 · CVE-2025-41668

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado.

Descrição: Um atacante remoto com baixos privilégios e com acesso a arquivos pode substituir um arquivo ou pasta crítico utilizado pelo serviço security-profile para obter acesso de leitura, gravação e execução a qualquer arquivo no dispositivo. Essa falha permite que atacantes comprometam a segurança do dispositivo, concedendo acesso não autorizado a arquivos sensíveis.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-10412

CVE-2025-41668

Produtos afetados

Axc F 1152

Axc F 2152

Axc F 3152

Bpc 9102S

Rfc 4072S

Referências · 5

• https://twitter.com/CVEnew/status/1942522744031379483 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41668 · Nota de Segurança
• https://certvde.com/en/advisories/VDE-2025-054 · Nota
• https://bdu.fstec.ru/vul/2025-10412 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1942488899143483853 · Publicação no Twitter