CVE-2025-2875 in Modicon Controllers M241

الملخص

بحسب VulDB • 01/07/2026

يوجد ثغرة في CWE-610 (الإشارة إلى مورد خارج نطاق التحكم الخارجي) قد تؤدي إلى فقدان السرية عندما يقوم مهاجم غير مصادق عليه بتعديل عنوان URL لخادم الويب الخاص بالتحكم للوصول إلى الموارد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Schneider
• حجز: 27/03/2025
• إفشاء: 14/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-308892
• CPE: جاهز
• CWE: CWE-610 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00390
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2875
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2875/