PT-2026-43541 · Phoenix Contact · Plcnext Control

Diego Giubertoni · Publicado 2026-05-27 · Atualizado 2026-06-03 · CVE-2025-41669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PLCnext Control (versões afetadas não especificadas)

Description A interface de Gerenciamento Baseada na Web não possui um mecanismo de verificação de dados ao instalar APPs adicionais baixados da PLCnext Store. Isso permite que um usuário Engenheiro remoto com baixos privilégios instale um pacote de APP manipulado, o que pode levar à execução de código arbitrário com privilégios de root no dispositivo PLC, impactando potencialmente a integridade e a disponibilidade do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-41669

Produtos afetados

Plcnext Control

Referências · 5

• https://twitter.com/threatcluster/status/2061885884660654133 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41669 · Nota de Segurança
• https://certvde.com/en/advisories/VDE-2026-050 · Nota
• https://t.me/CVEtracker/55074 · Publicação no Telegram
• https://twitter.com/DFIR_Radar/status/2061991998916096477 · Publicação no Twitter