CVE-2025-41705: falha de média gravidade em Phoenix Contact QUINT4-UPS/24DC/24DC/10/EIP
Phoenix Contact: WebSocket Message Interception Leaks Webfrontend Credentials
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.5%
An unauthenticated remote attacker (MITM) can intercept the websocket messages to gain access to the login credentials for the Webfrontend.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
Phoenix Contact · QUINT4-UPS/24DC/24DC/10/EIPPhoenix Contact · QUINT4-UPS/24DC/24DC/20/EIPPhoenix Contact · QUINT4-UPS/24DC/24DC/40/EIPPhoenix Contact · QUINT4-UPS/24DC/24DC/5/EIPCVEs relacionadas — Phoenix Contact QUINT4-UPS/24DC/24DC/10/EIP
No mesmo produto, das mais perigosas para as menos.
CVE-2025-41706MEDIUMPhoenix Contact: Webserver Denial of Service through Malformed Content-LengthEPSS 1.7%CVE-2025-41704MEDIUMPhoenix Contact: Unauthenticated Modbus Service DoS via Crafted Function CodeEPSS 1.6%CVE-2025-41707MEDIUMPhoenix Contact: WebSocket Handler Denial of ServiceEPSS 1.4%CVE-2025-41703HIGHPhoenix Contact: UPS Shutdown via Unauthenticated Modbus CommandEPSS 1.1%