CVE-2025-3905: falha de média gravidade em Schneider Electric Modicon Controllers M241/M251
Publicada em
Seguir esta CVE+ Monitorar Modicon Controllers M241/M251+ Monitorar Modicon Controllers M258 / LMC058
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.1epss 0.3%
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability
exists impacting PLC system variables that could cause an unvalidated data injected by authenticated
malicious user leading to modify or read data in a victim’s browser.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N
Produtos afetados
Schneider Electric · Modicon Controllers M241/M251Schneider Electric · Modicon Controllers M258 / LMC058CVEs relacionadas — Schneider Electric Modicon Controllers M241/M251
No mesmo produto, das mais perigosas para as menos.