CVE-2025-41770 in PLCnext Engineer

Riassunto

di VulDB • 12/08/2026

Una vulnerabilità di tipo denial-of-service non autenticata nell'interfaccia di comunicazione dell'applicazione PLCnext Engineer del dispositivo consente a un attaccante remoto di interrompere l'accesso tramite l'applicazione client. Lo sfruttamento riuscito impedisce la comunicazione fino al riavvio manuale del servizio PLCnext.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: CERTVDE
• Prenotare: 16/04/2025
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-388967
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41770
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41770/