VDE-2025-002

PEPPERL+FUCHS: HMI – devices are affected by Windows RCE

Advisory ansehen veröffentlicht 2025-02-25

An unauthenticated attacker could repeatedly send IPv6 packets, that include specially crafted packets, to a Windows machine which could enable remote code execution.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-38063US	—	70.6% (99th)	Exploit	2024-08-13
Windows TCP/IP Remote Code Execution Vulnerability

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

VDE-2025-002self
VDE-2025-002: PEPPERL+FUCHS: HMI – devices are affected by Windows RCE - HTMLself
CERT@VDE Security Advisories for Pepperl+Fuchsexternal
Pepperl+Fuchs PSIRTexternal
VDE-2025-002: PEPPERL+FUCHS: HMI – devices are affected by Windows RCE - CSAFself

Behebungen (1)

Behoben
For the Native Windows Versions please install the '2024-08 Cumulative Update' from Microsoft.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan