CVE-2025-41648: falha crítica em Pilz IndustrialPI 4 with IndustrialPI webstatus
Pilz: Authentication Bypass in IndustrialPI Webstatus
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.8%
An unauthenticated remote attacker can bypass the login to the web application of the affected devices making it possible to access and change all available settings of the IndustrialPI.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Pilz · IndustrialPI 4 with IndustrialPI webstatus