CVE-2025-41652criticalCWE-328

CVE-2025-41652: falha crítica em Weidmueller IE-SW-PL10M-3GT-7TX

Weidmueller: Authentication Bypass Vulnerability in Industrial Ethernet Switches

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IE-SW-PL10M-3GT-7TX+ Monitorar IE-SW-PL10MT-3GT-7TX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.5%
Em resumo

Switches industriais Weidmueller podem ser acessados sem autenticação adequada por falhas no sistema de verificação. Um atacante pode adivinhar senhas ou forjar credenciais falsas para obter controle total do equipamento de rede crítico.

Detalhe técnico

O mecanismo de autorização dos switches Weidmueller apresenta vulnerabilidades que permitem a atacantes não autenticados contornar a autenticação via força bruta de credenciais ou técnicas de colisão MD5. A exploração bem-sucedida concede acesso não autorizado ao gerenciamento e controle do dispositivo, comprometendo a integridade e disponibilidade da infraestrutura industrial.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The devices are vulnerable to an authentication bypass due to flaws in the authorization mechanism. An unauthenticated remote attacker could exploit this weakness by performing brute-force attacks to guess valid credentials or by using MD5 collision techniques to forge authentication hashes, potentially compromising the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Weidmueller · IE-SW-PL10M-3GT-7TXWeidmueller · IE-SW-PL10MT-3GT-7TXWeidmueller · IE-SW-PL16M-16TXWeidmueller · IE-SW-PL16MT-16TXWeidmueller · IE-SW-PL18M-2GC-16TXWeidmueller · IE-SW-PL18MT-2GC-16TXWeidmueller · IE-SW-VL05M-5TXWeidmueller · IE-SW-VL05MT-5TXWeidmueller · IE-SW-VL08MT-5TX-1SC-2SCSWeidmueller · IE-SW-VL08MT-6TX-2SCWeidmueller · IE-SW-VL08MT-6TX-2SCSWeidmueller · IE-SW-VL08MT-6TX-2STWeidmueller · IE-SW-VL08MT-8TX
CVEs relacionadas — Weidmueller IE-SW-PL10M-3GT-7TX

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41651CRITICALWeidmueller: Missing Authentication Vulnerability in Industrial Ethernet SwitchesEPSS 0.6%CVE-2025-41653HIGHWeidmueller: Denial-of-Service Vulnerability in the web server functionality of Industrial Ethernet SwitchesEPSS 0.6%CVE-2025-41650HIGHWeidmueller: Denial-of-Service Vulnerability in Industrial Ethernet SwitchesEPSS 0.5%CVE-2025-41649HIGHWeidmueller: Out-of-Bounds Write Vulnerability in Industrial Ethernet SwitchesEPSS 0.5%