CVE-2025-41770
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Interfejs komunikacyjny PLCnext Engineer w urządzeniu ma podatność na nieuwierzytelniony atak DoS. Zdalny atakujący może przerwać dostęp do urządzenia za pomocą aplikacji klienckiej, co wymaga ręcznego restartu usługi PLCnext.
Ocena ryzyka
Atak może spowodować niedostępność urządzenia, co zakłóca procesy przemysłowe i wymaga interwencji personelu w celu przywrócenia działania.
Rekomendacja
Ogranicz dostęp do interfejsu PLCnext Engineer tylko do zaufanych sieci i zastosuj aktualizacje zabezpieczeń od producenta.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated denial-of-service vulnerability in the device's PLCnext Engineer communication interface allow an remote attacker to interrupt access via the client application. Successful exploitation prevents communication until the PLCnext service is manually restarted.