Phoenix Contact PLCnext 固件多重漏洞(CVE-2025-41669/41670)分析

漏洞概述 Phoenix Contact的PLCnext固件在2026.0.3版本之前存在安全漏洞，主要涉及APP处理和配置文件处理。这些漏洞允许经过身份验证的攻击者以不同的权限级别执行恶意操作，从而损害受影响PLCnext Control的完整性、可用性和系统安全性。 影响范围 受影响产品： - AXC F 1152 - AXC F 1252 - AXC F 2000 EA - AXC F 2152 - AXC F 3152 - BPC 9102S - EPC 1522 - RFC 4072R - RFC 4072S - VL3 UPC 2440 EDGE - VPLCNEXT CONTROL 1000 - VPLCNEXT CONTROL 2000 - VPLCNEXT CONTROL 3000 - VPLCNEXT CONTROL 500 受影响版本：所有上述产品的版本均小于2026.0.3。 修复方案 1. 安装APP：仅从可信来源安装APP，并在安装前手动验证下载APP文件的SHA-256校验和。 2. 限制访问：仅授权用户访问基于Web的管理界面。 3. 防火墙配置：使用防火墙配置限制对管理接口和所需服务的访问，并监督执行行为。 4. 保护工程师凭证：应用强认证实践。 5. 禁用APP管理器：如果不需要APP功能，考虑禁用APP管理器以减少攻击面。 6. 本地访问控制：对于CVE-2025-41670，要求本地访问设备，因此应将本地访问限制为授权和受信任的用户。设备应在安全受控的环境中运行，以防止未经授权的本地访问。 7. 启用系统级Syslog服务器：检查本地安全通知以检测意外的APP安装、执行行为或异常系统活动。 8. 更新固件：应用供应商提供的最新固件和安全更新。 漏洞详情 CVE-2025-41669：CVSS评分8.8 CVE-2025-41670：CVSS评分7.8 总结 Phoenix Contact建议将受影响设备更新到PLCnext固件版本2026.0.3或更高版本，以解决所有描述的安全漏洞。如果无法立即更新，请参考特定于CVE的缓解措施。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Phoenix Contact PLCnext 固件多重漏洞(CVE-2025-41669/41670)分析

目标达成感谢每一位支持者 — 我们达成了 100% 目标！