PT-2025-48663 · Sprecher Automation · Sprecon-E

Publicado 2025-11-04 · Atualizado 2025-12-03 · CVE-2025-41744

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Série Sprecher Automations SPRECON-E (versões afetadas não especificadas)

Descrição A série Sprecher Automations SPRECON-E utiliza chaves criptográficas padrão. Isso permite que um atacante remoto, sem privilégios especiais, acesse todas as comunicações criptografadas, levando ao comprometimento tanto da confidencialidade quanto da integridade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-321

CWE-1394

Identificadores relacionados

BDU:2025-16459

CVE-2025-41744

Produtos afetados

Sprecon-E

Referências · 8

• https://sprecher-automation.com/fileadmin/itSecurity/PDF/SPR-2511044_en.pdf · Nota
• https://sprecher-automation.com/fileadmin/itSecurity/PDF/SPR-2511043_de.pdf · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-16459 · Nota de Segurança
• https://twitter.com/CCBalert/status/1996244812677193968 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1995814335814242528 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1995896327138361848 · Publicação no Twitter
• https://t.me/CVEtracker/38654 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-41744 · Nota de Segurança