CVE-2025-41742
Publiée le 2025-12-02 · Dernière modification le 2026-09-26
Les appareils SPRECON-E-C, E-P et T3 de Sprecher Automations sont vulnérables car ils utilisent des clés cryptographiques par défaut. Un attaquant distant peut exploiter cette faille pour lire ou modifier les données du projet et obtenir un accès complet de maintenance à distance sur l'appareil. Cette attaque est simple à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sprecher Automations SPRECON-E-C, SPRECON-E-P, SPRECON-E-T3 is vulnerable to attack by an unauthorized remote attacker via default cryptographic keys. The use of these keys allows the attacker to read, modify, and write projects and data, or to access any device via remote maintenance.