PT-2025-40257 · 'Фаствел Групп' · Плк Fastwel Cpm810-03+1

Published

2025-08-13

·

Updated

2025-08-13

CVSS v2.0

9.0

High

AV:N/AC:L/Au:S/C:C/I:C/A:C
Уязвимость встроенного программного обеспечения ПЛК Fastwel связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы и повысить свои привилегии до уровня суперпользователя путем отправки специально созданного POST-запроса

Fix

OS Command Injection

Weakness Enumeration

CWE-78

Related Identifiers

BDU:2025-11164

Affected Products

Плк Fastwel Cpm810-03
Плк Fastwel Сpm723-01