CVE-2025-41669
CVSS 8.8 HIGH: the Web-based Management allows a remote low privileged Engineer user to install additional APPs on the device… EPSS 0.2% (12º percentile).
Vulnerabilità · 119 giorni fa
Un account web con privilegi bassi su un PLC non dovrebbe essere in grado di raggiungere i controlli di trust che proteggono il controller stesso. Qui, quel confine fallisce, quindi un ruolo Engineer può scalare a root e accedere al materiale usato per validare o firmare la logica di controllo; la pulizia dell'account originale non annulla questo tipo di manomissione a livello di dispositivo.
CVSS 8.8 HIGH: the Web-based Management allows a remote low privileged Engineer user to install additional APPs on the device… EPSS 0.2% (12º percentile).
1 fonte che coprono questa storia
Nozomi warns that privilege-escalation flaws in Phoenix Contact PLCnext controllers could enable attackers to gain root access.
Part of the PlainSec briefing for 2026-06-02