CVE-2025-2875: falha de alta gravidade em Schneider Electric Modicon Controllers M241 /…
Publicada em
Seguir esta CVE+ Monitorar Modicon Controllers M241/M251+ Monitorar Modicon Controllers M258 / LMC058
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.7epss 0.4%
CWE-610: Externally Controlled Reference to a Resource in Another Sphere vulnerability exists that could
cause a loss of confidentiality when an unauthenticated attacker manipulates controller’s webserver URL to
access resources.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Schneider Electric · Modicon Controllers M241 / M251Schneider Electric · Modicon Controllers M258 / LMC058CVEs relacionadas — Schneider Electric Modicon Controllers M241 /…
No mesmo produto, das mais perigosas para as menos.