CVE-2025-1393

Nome do Software Vulnerável e Versões Afetadas Versões do Weidmueller PROCON-WIN anteriores à 5.7.14.1

Descrição O problema está relacionado ao uso de credenciais embutidas no código no sistema SCADA PROCON-WIN, permitindo que um atacante remoto não autenticado obtenha privilégios totais de administração no produto afetado. Isso pode ser explorado mediante o uso das credenciais embutidas no código, potencialmente levando à elevação de privilégios.

Recomendações Para versões do Weidmueller PROCON-WIN anteriores à 5.7.14.1, atualize para a versão 5.7.14.1 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração. Evite usar as credenciais embutidas no código no produto afetado até que o problema seja resolvido.