CVE-2025-41656criticalexploração observadaCWE-306

CVE-2025-41656: falha crítica em Pilz IndustrialPI 4 with Firmware Bullseye

Pilz: Missing Authentication in Node-RED integration

Publicada em

Seguir esta CVE+ Monitorar IndustrialPI 4 with Firmware Bullseye

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 10epss 12%
da publicação à arma13 dias
Publicada no NVD1 de jul.
1ª PoC+13d
VulnCheck+486d
An unauthenticated remote attacker can run arbitrary commands on the affected devices with high privileges because the authentication for the Node_RED server is not configured by default.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Pilz · IndustrialPI 4 with Firmware Bullseye
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.