8.8
Élevée
CVE-2023-46142 A incorrect permission assignment for critical resource vulnerability in PLCnext products allows an remote attacker with…
Description
A incorrect permission assignment for critical resource vulnerability in PLCnext products allows an remote attacker with low privileges to gain full access on the affected devices.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| AXC F 1152 2024.0 | premières → 2024.0 | Pas de correctif indiqué |
| AXC F 2152 2024.0 | premières → 2024.0 | Pas de correctif indiqué |
| AXC F 3152 2024.0 | premières → 2024.0 | Pas de correctif indiqué |
| BPC 9102S 2024.0 | premières → 2024.0 | Pas de correctif indiqué |
| EPC 1502 2024.0 | premières → 2024.0 | Pas de correctif indiqué |
| EPC 1522 2024.0 | premières → 2024.0 | Pas de correctif indiqué |
| PLCnext Engineer 2024.0 | premières → 2024.0 | Pas de correctif indiqué |
| RFC 4072R 2024.0 | premières → 2024.0 | Pas de correctif indiqué |
| RFC 4072S 2024.0 | premières → 2024.0 | Pas de correctif indiqué |
Autres CVE de AXC F 1152
Les 11 CVE de AXC F 1152 →
CVE-2025-41771
An authenticated attacker with low privileges can access an endpoint in the controller’s web interface that is…
5.3
Moyenne
CVE-2025-41770
An unauthenticated denial-of-service vulnerability in the device's PLCnext Engineer communication interface allow an…
8.7
Élevée
CVE-2025-41769
The device's PROFINET service is affected by a buffer overflow vulnerability that exists in the default configuration
9.3
Critique
CVE-2025-41669
The Web-based Management allows a remote low privileged Engineer user to install additional APPs on the device…
8.7
Élevée