Navegación

CVE-2025-41771: Vulnerabilidad de inyección SQL afecta a Phoenix Contact PLCnext

fuente: https://securityonline.info/phoenix-contact-plcnext-sql-injection/

El 12 de agosto de 2026, Phoenix Contact reveló tres vulnerabilidades en el firmware de PLCnext. Una de ellas, CVE-2025-41771, permite que un atacante con pocos privilegios ejecute consultas SQL no autorizadas. Un segundo fallo crítico, con una calificación CVSS de 9.8, permite la ejecución remota de código.

Últimas noticias

08 DE AGOSTO, 2026

La filtración de datos de Unlimited Technology Systems afecta a 3,8 millones de personas.

La empresa de software para el sector sanitario Unlimited Technology Systems informó que más de 3,8 millones de personas se vieron afectadas por una filtración...

Leer artículo
08 DE AGOSTO, 2026

Deja de extraer información de sitios de noticias: deja que un servidor MCP con IA alimente tus datos de trading.

Estás creando un bot de trading, una herramienta de análisis de mercado o simplemente intentando mantenerte al día con las criptomonedas sin tener que abrir dec...

Leer artículo
08 DE AGOSTO, 2026

El 45% del tráfico de C2 de malware elude el DNS conectándose directamente a direcciones IP.

Muchos sistemas de defensa monitorizan las consultas de nombres de dominio como principal vía de acceso a la actividad maliciosa saliente; sin embargo, las fami...

Leer artículo