Katalog CVE
CVE-2025-41769
KrytyczneCVSS 9.8Streszczenie
Usługa PROFINET w urządzeniu jest podatna na przepełnienie bufora w domyślnej konfiguracji. Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność do ponownego uruchomienia urządzenia lub wykonania dowolnego kodu.
Ocena ryzyka
Atak może spowodować przerwę w działaniu urządzenia lub umożliwić atakującemu pełną kontrolę nad nim, co zagraża integralności procesów przemysłowych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta urządzenia i ogranicz dostęp do usługi PROFINET tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
The device's PROFINET service is affected by a buffer overflow vulnerability that exists in the default configuration. An unauthenticated remote attacker could exploit this vulnerability to reboot the device or execute arbitrary code.