CVE-2025-2875

Nome do Software Vulnerável e Versões Afetadas: Controladores Modicon M241 / M251 versões anteriores a 5.3.12.48 Controladores Modicon M258 / LMC058 todas as versões

Descrição: Existe uma vulnerabilidade que pode causar perda de confidencialidade quando um atacante não autenticado manipula a URL do servidor web do controlador para acessar recursos. Este problema está relacionado a uma referência externamente controlada a um recurso em outra esfera.

Recomendações: Para Controladores Modicon M241 / M251 versões anteriores a 5.3.12.48, atualize para a versão 5.3.12.48 ou posterior para resolver o problema. Para Controladores Modicon M258 / LMC058, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.