CVE-2025-41669 in AXC F 1152
Zusammenfassung
von VulDB • 28.05.2026
Das webbasierte Management ermöglicht es einem remote zugreifenden Engineer-Benutzer mit niedrigen Berechtigungen, zusätzliche APPs vom PLCnext Store auf dem Gerät zu installieren, ohne dass ein Datenverifizierungsmechanismus implementiert ist. Dies führt dazu, dass ein Engineer-Benutzer die Ausführung beliebigen Codes mit Root-Rechten auf dem PLC-Gerät erreichen kann. Eine erfolgreiche Ausnutzung kann die Installation eines manipulierten APP-Pakets ermöglichen, was potenziell die Integrität und Verfügbarkeit von PLCnext Control beeinträchtigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.