PT-2025-43570 · Automationdirect · Productivity Suite

Luca Borzacchiello · Publicado 2025-10-23 · Atualizado 2025-10-28 · CVE-2025-61934

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Productivity Suite versão v4.4.1.19

Descrição Existe uma falha devido a uma vinculação a um endereço IP irrestrito no simulador PLC do ProductivityService. Isso permite que um atacante remoto não autenticado interaja com o simulador. A exploração bem-sucedida pode permitir ler, escrever ou excluir arquivos e pastas arbitrários no sistema afetado.

Recomendações Atualize o Productivity Suite para uma versão mais recente que resolva este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1327

Identificadores relacionados

CVE-2025-61934

Produtos afetados

Productivity Suite

Referências · 12

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-296-01.json · Nota
• https://twitter.com/0dayPublishing/status/1981483114019905872 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61934 · Nota de Segurança
• https://t.me/CVEtracker/35620 · Publicação no Telegram
• https://twitter.com/CveTodo/status/1983115307951489329 · Publicação no Twitter
• https://twitter.com/offseq/status/1981511858348527905 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-296-01 · Nota
• https://automationdirect.com/support/software-downloads · Nota
• https://twitter.com/CveFindCom/status/1981483234329280758 · Publicação no Twitter
• https://support.automationdirect.com/docs/securityconsiderations.pdf · Nota
• https://twitter.com/SecAideInfo/status/1982390109992349936 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1981489135660782018 · Publicação no Twitter