CVE-2025-41652
Weidmueller: Authentication Bypass Vulnerability in Industrial Ethernet Switches
Em resumo
Switches industriais Weidmueller podem ser acessados sem autenticação adequada por falhas no sistema de verificação. Um atacante pode adivinhar senhas ou forjar credenciais falsas para obter controle total do equipamento de rede crítico.
Detalhe técnico
O mecanismo de autorização dos switches Weidmueller apresenta vulnerabilidades que permitem a atacantes não autenticados contornar a autenticação via força bruta de credenciais ou técnicas de colisão MD5. A exploração bem-sucedida concede acesso não autorizado ao gerenciamento e controle do dispositivo, comprometendo a integridade e disponibilidade da infraestrutura industrial.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The devices are vulnerable to an authentication bypass due to flaws in the authorization mechanism. An unauthenticated remote attacker could exploit this weakness by performing brute-force attacks to guess valid credentials or by using MD5 collision techniques to forge authentication hashes, potentially compromising the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Weidmueller · IE-SW-PL10M-3GT-7TXWeidmueller · IE-SW-PL10MT-3GT-7TXWeidmueller · IE-SW-PL16M-16TXWeidmueller · IE-SW-PL16MT-16TXWeidmueller · IE-SW-PL18M-2GC-16TXWeidmueller · IE-SW-PL18MT-2GC-16TXWeidmueller · IE-SW-VL05M-5TXWeidmueller · IE-SW-VL05MT-5TXWeidmueller · IE-SW-VL08MT-5TX-1SC-2SCSWeidmueller · IE-SW-VL08MT-6TX-2SCWeidmueller · IE-SW-VL08MT-6TX-2SCSWeidmueller · IE-SW-VL08MT-6TX-2STWeidmueller · IE-SW-VL08MT-8TXQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →