PT-2025-41146 · B&R Industrial Automation · B&R Automation Runtime

Publicado 2025-10-07 · Atualizado 2026-05-26 · CVE-2025-3450

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas B&R Industrial Automation Automation Runtime versões 6.0 a 6.3, anteriores a Q4.93

Descrição Existe um problema de bloqueio inadequado de recursos no B&R Industrial Automation Automation Runtime. Isso pode levar a uma condição de negação de serviço (DoS). A falha permite exploração remota sem autenticação, potencialmente interrompendo operações industriais.

Recomendações Atualize o Automation Runtime para a versão Q4.93 ou posterior. Atualize o Automation Runtime para uma versão posterior à 6.3.

Correção

DoS

Enumeração de Fraquezas

CWE-413

Identificadores relacionados

CVE-2025-3450

Produtos afetados

B&R Automation Runtime

Referências · 9

• https://t.me/cveNotify/137789 · Publicação no Telegram
• https://br-automation.com/fileadmin/SA25P002-f6a69e61.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3450 · Nota de Segurança
• https://twitter.com/aviatrixtrc/status/2059318960168796504 · Publicação no Twitter
• https://twitter.com/offseq/status/1975849197862588725 · Publicação no Twitter
• https://t.me/CVEtracker/34347 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1975628213545050393 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1975634533505531920 · Publicação no Twitter
• https://twitter.com/threadlinqs/status/2059319584277045312 · Publicação no Twitter