CVE-2025-41697mediumCWE-1299

CVE-2025-41697: fallo de gravedad media en Phoenix Contact FL NAT 2008

Shell access to UART Console

Publicada el 09 dic 2025

Seguir esta CVE + Monitorear FL SWITCH + Monitorear FL NAT

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.3%

En resumen

Un puerto UART oculto en el circuito del dispositivo permite que un atacante obtenga acceso root al sistema, especialmente cuando se combina con credenciales filtradas. Esto elude las protecciones de seguridad normales al proporcionar acceso directo a nivel de hardware.

Detalle técnico

CWE-1299 describe la exposición de información sensible a través de un side-channel. Un atacante con acceso físico a la PCB puede conectarse a una interfaz serial UART no documentada para establecer una sesión shell privilegiada, potencialmente utilizando credenciales obtenidas del CVE-2025-41692. Requiere proximidad física al hardware pero proporciona compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

An attacker can use an undocumented UART port on the PCB as a side-channel to get root access e.g. with the credentials obtained from CVE-2025-41692.

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

CVEs relacionadas — Phoenix Contact FL NAT 2008

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-41746HIGHReflected XSS vulnerability in pxc_portSecCfg.phpEPSS 10.4%CVE-2025-41747HIGHReflected XSS vulnerability in pxc_vlanIntfCfg.phpEPSS 10.4%CVE-2025-41748HIGHReflected XSS vulnerability in pxc_Dot1xCfg.phpEPSS 10.4%CVE-2025-41750HIGHReflected XSS vulnerability in pxc_PortCfg.phpEPSS 10.4%CVE-2025-41751HIGHReflected XSS vulnerability in pxc_portCntr.phpEPSS 10.4%CVE-2025-41752HIGHReflected XSS vulnerability in pxc_portSfp.phpEPSS 10.4%

Referencias

https://certvde.com/de/advisories/VDE-2025-071