CVE-2025-41697mediumCWE-1299

CVE-2025-41697: falha de média gravidade em Phoenix Contact FL NAT 2008

Shell access to UART Console

Publicada em 09 dez 2025

Seguir esta CVE + Monitorar FL SWITCH + Monitorar FL NAT

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.3%

Em resumo

Uma porta UART oculta no circuito do dispositivo permite que um atacante obtenha acesso root ao sistema, especialmente quando combinada com credenciais vazadas. Isso bypassa proteções normais de segurança ao fornecer acesso direto em nível de hardware.

Detalhe técnico

CWE-1299 descreve exposição de informações sensíveis através de um side-channel. Um atacante com acesso físico ao PCB pode conectar-se a uma interface serial UART não documentada para estabelecer uma sessão de shell privilegiado, potencialmente usando credenciais obtidas do CVE-2025-41692. Requer proximidade física ao hardware, mas fornece comprometimento completo do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.

An attacker can use an undocumented UART port on the PCB as a side-channel to get root access e.g. with the credentials obtained from CVE-2025-41692.

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

CVEs relacionadas — Phoenix Contact FL NAT 2008

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41746HIGHReflected XSS vulnerability in pxc_portSecCfg.phpEPSS 10.4%CVE-2025-41747HIGHReflected XSS vulnerability in pxc_vlanIntfCfg.phpEPSS 10.4%CVE-2025-41748HIGHReflected XSS vulnerability in pxc_Dot1xCfg.phpEPSS 10.4%CVE-2025-41750HIGHReflected XSS vulnerability in pxc_PortCfg.phpEPSS 10.4%CVE-2025-41751HIGHReflected XSS vulnerability in pxc_portCntr.phpEPSS 10.4%CVE-2025-41752HIGHReflected XSS vulnerability in pxc_portSfp.phpEPSS 10.4%

Referências

https://certvde.com/de/advisories/VDE-2025-071