Към съдържанието
Търсене

CVE-2025-41717: Phoenix Contact TC ROUTER 3002T-3G, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An unauthenticated remote attacker can trick a high privileged user into uploading a malicious payload via the config-upload endpoint, leading to code injection as root. This results in a total loss of confidentiality, availability and integrity due to improper control of code generation ('Code Injection’).

Засегнати продукти

  • Phoenix Contact TC ROUTER 3002T-3G: 0.0.0 преди 3.08.8
  • Phoenix Contact TC ROUTER 2002T-3G: 0.0.0 преди 3.08.8
  • Phoenix Contact TC ROUTER 3002T-4G: 0.0.0 преди 3.08.8
  • Phoenix Contact TC ROUTER 3002T-4G GL: 0.0.0 преди 3.08.8
  • Phoenix Contact TC ROUTER 5004T-5G EU: 0.0.0 преди 1.06.23
  • Phoenix Contact TC ROUTER 3002T-4G VZW: 0.0.0 преди 3.08.8
  • Phoenix Contact TC ROUTER 3002T-4G ATT: 0.0.0 преди 3.08.8
  • Phoenix Contact TC ROUTER 2002T-4G: 0.0.0 преди 3.08.8
  • Phoenix Contact CLOUD CLIENT 1101T-TX/TX: 0.0.0 преди 3.07.7
  • Phoenix Contact TC CLOUD CLIENT 1002-4G ATT: 0.0.0 преди 3.08.8
  • Phoenix Contact TC CLOUD CLIENT 1002-TX/TX: 0.0.0 преди 3.07.7

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в Phoenix Contact TC ROUTER 3002T-3G

Първоизточници

CVE-2025-41717: Phoenix Contact TC ROUTER 3002T-3G, инжекция | freedomonline.bg