CVE-2025-41769
CRITICAL
CVSS 9.8
CVE-2025-41769 CRITICAL
Qu'est-ce que c'est ?
Résumé
Le service PROFINET présent par défaut souffre d'une vulnérabilité de dépassement de tampon exploitable à distance sans authentification. Un attaquant peut en profiter pour faire redémarrer l'équipement ou y exécuter du code arbitraire. La recommandation principale consiste à appliquer la mise à jour de sécurité du fabricant ou à désactiver ce service s'il n'est pas indispensable.
The device's PROFINET service is affected by a buffer overflow vulnerability that exists in the default configuration. An unauthenticated remote attacker could exploit this vulnerability to reboot the device or execute arbitrary code.
Technologies affectées
Non précisé par la fiche NVD.
Recommandation
Vérifie la disponibilité d'un correctif pour la technologie concernée et applique-le dès que possible. Consulte la fiche NVD pour les références officielles du fournisseur.
Exploits publics connus (0)
Aucun proof-of-concept public trouvé sur GitHub à ce jour. Ça peut changer : les PoC sont souvent publiés plusieurs jours ou semaines après la divulgation.