Към съдържанието

CVE-2025-41770: Phoenix Contact AXC F 1152, отказ на услуга

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An unauthenticated denial-of-service vulnerability in the device's PLCnext Engineer communication interface allow an remote attacker to interrupt access via the client application. Successful exploitation prevents communication until the PLCnext service is manually restarted.

Засегнати продукти

  • Phoenix Contact AXC F 1152: 2019.0.4 преди 2026.0.3
  • Phoenix Contact AXC F 1252: 2019.0.4 преди 2026.0.3
  • Phoenix Contact AXC F 2000 EA: 2019.0.4 преди 2026.0.3
  • Phoenix Contact AXC F 2152: 2019.0.4 преди 2026.0.3
  • Phoenix Contact AXC F 3152: 2019.0.4 преди 2026.0.3
  • Phoenix Contact BPC 9102S: 2019.0.4 преди 2026.0.3
  • Phoenix Contact BPC 9202S: 2019.0.4 преди 2026.0.3
  • Phoenix Contact RFC 4072R: 2019.0.4 преди 2026.0.3
  • Phoenix Contact RFC 4072S: 2019.0.4 преди 2026.0.3
  • Phoenix Contact VL3 UPC 2440 EDGE: 2019.0.4 преди 2026.0.3
  • Phoenix Contact VPLCNEXT CONTROL 1000: 2019.0.4 преди 2026.0.3
  • Phoenix Contact VPLCNEXT CONTROL 2000: 2019.0.4 преди 2026.0.3
  • Phoenix Contact VPLCNEXT CONTROL 3000: 2019.0.4 преди 2026.0.3
  • Phoenix Contact VPLCNEXT CONTROL 500: 2019.0.4 преди 2026.0.3
  • Phoenix Contact Catan C1: 2019.0.4 преди 2026.0.3
  • Phoenix Contact EPC 1502: 2019.0.4 преди 2026.0.3
  • Phoenix Contact EPC 1522: 2019.0.4 преди 2026.0.3

Вид слабост

История

  • 12 август 2026 Публикувано

Други уязвимости в Phoenix Contact AXC F 1152

Първоизточници

CVE-2025-41770: Phoenix Contact AXC F 1152, отказ на услуга | freedomonline.bg