An unauthenticated remote attacker can manipulate the device via Telnet, stop processes, read, delete and change data.

Beschreibung

Ein nicht authentifizierter Angreifer kann das Gerät aus der Ferne über Telnet manipulieren, Prozesse stoppen sowie Daten lesen, löschen und verändern. CVSS-Basiswert: 9.8 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Pilz/Festo/Beckhoff/Lenze/Weidmueller/Pepperl+Fuchs

• Spectre Variante 1 – Seitenkanalangriff via spekulativer Ausführung CVE-2017-5753
• Lenze-Produkte – Fehlerhafte Signaturprüfung im SSH-Freischaltmechanismus CVE-2026-14837
• CVE-2024-41173 – Lokale Authentifizierungsumgehung in TwinCAT/BSD IPC-Diagnostics CVE-2024-41173
• Denial of Service im Visualisierungsserver der CODESYS-Control-Laufzeit CVE-2025-41738
• Offenlegung von Geräteinformationen über fehlkonfigurierten FTP-Dienst CVE-2024-6421
• TwinCAT/BSD – unzureichende Eingabebereinigung im IPC-Diagnostics-Paket CVE-2024-41174