CVE-2025-41769
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Usługa PROFINET w urządzeniu jest podatna na przepełnienie bufora w domyślnej konfiguracji. Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność do ponownego uruchomienia urządzenia lub wykonania dowolnego kodu.
Ocena ryzyka
Atak może spowodować przerwę w działaniu urządzenia lub umożliwić atakującemu pełną kontrolę nad nim, co zagraża integralności procesów przemysłowych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta urządzenia i ogranicz dostęp do usługi PROFINET tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
The device's PROFINET service is affected by a buffer overflow vulnerability that exists in the default configuration. An unauthenticated remote attacker could exploit this vulnerability to reboot the device or execute arbitrary code.