CVE-2025-41745· NVD / CVE Program· CNA CERTVDE

Reflected XSS vulnerability in pxc_portCntr2.php

An XSS vulnerability in pxc_portCntr2.php can be used by an unauthenticated remote attacker to trick an authenticated user to send a manipulated POST request to the device in order to change parameters available via web based management (WBM). The vulnerability does not provide access to system-level resources such as operating system internals or privileged functions. Access is limited to device configuration parameters that are available in the context of the web application. The session cookie is secured by the httpOnly Flag. Therefore an attacker is not able to take over the session of an authenticated user.

ВысокаяCVSS 7.1 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 9 дек. 2025 г.
Обновлено: 7 окт. 2026 г.
EPSS: 0,7 % · 50-й процентиль
CWE: CWE-79

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 28 / 40 · 7.1 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,7 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · CERTVDE: 7,1; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

Вендор	Продукт	CPE
phoenixcontact	fl nat 2008 firmware	cpe:2.3:o:phoenixcontact:fl_nat_2008_firmware
phoenixcontact	fl nat 2008	cpe:2.3:h:phoenixcontact:fl_nat_2008
phoenixcontact	fl nat 2208 firmware	cpe:2.3:o:phoenixcontact:fl_nat_2208_firmware
phoenixcontact	fl nat 2208	cpe:2.3:h:phoenixcontact:fl_nat_2208
phoenixcontact	fl nat 2304-2gc-2sfp firmware	cpe:2.3:o:phoenixcontact:fl_nat_2304-2gc-2sfp_firmware
phoenixcontact	fl nat 2304-2gc-2sfp	cpe:2.3:h:phoenixcontact:fl_nat_2304-2gc-2sfp
phoenixcontact	fl switch 2005 firmware	cpe:2.3:o:phoenixcontact:fl_switch_2005_firmware
phoenixcontact	fl switch 2005	cpe:2.3:h:phoenixcontact:fl_switch_2005
phoenixcontact	fl switch 2008 firmware	cpe:2.3:o:phoenixcontact:fl_switch_2008_firmware
phoenixcontact	fl switch 2008	cpe:2.3:h:phoenixcontact:fl_switch_2008
phoenixcontact	fl switch 2008f firmware	cpe:2.3:o:phoenixcontact:fl_switch_2008f_firmware
phoenixcontact	fl switch 2008f	cpe:2.3:h:phoenixcontact:fl_switch_2008f

и ещё 125

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

phoenixcontact fl nat 2008 firmwareдо 3.50
phoenixcontact fl nat 2208 firmwareдо 3.50
phoenixcontact fl nat 2304-2gc-2sfp firmwareдо 3.50
phoenixcontact fl switch 2005 firmwareдо 3.50
phoenixcontact fl switch 2008 firmwareдо 3.50
phoenixcontact fl switch 2008f firmwareдо 3.50
phoenixcontact fl switch 2016 firmwareдо 3.50
phoenixcontact fl switch 2105 firmwareдо 3.50
phoenixcontact fl switch 2108 firmwareдо 3.50
phoenixcontact fl switch 2116 firmwareдо 3.50
phoenixcontact fl switch 2204-2tc-2sfx firmwareдо 3.50
phoenixcontact fl switch 2205 firmwareдо 3.50
phoenixcontact fl switch 2206-2fx firmwareдо 3.50
phoenixcontact fl switch 2206-2fx sm firmwareдо 3.50
phoenixcontact fl switch 2206-2fx sm st firmwareдо 3.50
phoenixcontact fl switch 2206-2fx st firmwareдо 3.50
phoenixcontact fl switch 2206-2sfx firmwareдо 3.50
phoenixcontact fl switch 2206-2sfx pn firmwareдо 3.50
phoenixcontact fl switch 2206c-2fx firmwareдо 3.50
phoenixcontact fl switch 2207-fx firmwareдо 3.50

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (CERTVDE). Не зависят от анализа CPE в NVD и обычно опережают его.

Phoenix Contact FL NAT 2008
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL NAT 2208
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL NAT 2304-2GC-2SFP
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL SWITCH 2005
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL SWITCH 2008
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL SWITCH 2008F
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL SWITCH 2016
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL SWITCH 2105
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL SWITCH 2108
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL SWITCH 2116
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL SWITCH 2204-2TC-2SFX
- 0.0.0 и новее · до 3.50затронута · semver
Phoenix Contact FL SWITCH 2205
- 0.0.0 и новее · до 3.50затронута · semver

Тот же продукт

phoenixcontact: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2025-41752Reflected XSS vulnerability in pxc_portSfp.php
31Наблюдать
CVE-2025-41751Reflected XSS vulnerability in pxc_portCntr.php
31Наблюдать
CVE-2025-41748Reflected XSS vulnerability in pxc_Dot1xCfg.php
31Наблюдать
CVE-2025-41747Reflected XSS vulnerability in pxc_vlanIntfCfg.php
31Наблюдать
CVE-2025-41695Reflected XSS vulnerability in dyn_conn.php
28Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Phoenix Contact FL NAT 2008	3.50	Вендор (CNA)
Phoenix Contact FL NAT 2208	3.50	Вендор (CNA)
Phoenix Contact FL NAT 2304-2GC-2SFP	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2005	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2008	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2008F	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2016	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2105	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2108	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2116	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2204-2TC-2SFX	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2205	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2206-2FX	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2206-2FX SM	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2206-2FX SM ST	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2206-2FX ST	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2206-2SFX	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2206-2SFX PN	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2206C-2FX	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2207-FX	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2207-FX SM	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2208	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2208 PN	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2208C	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2212-2TC-2SFX	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2214-2FX	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2214-2FX SM	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2214-2SFX	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2214-2SFX PN	3.50	Вендор (CNA)
Phoenix Contact FL SWITCH 2216	3.50	Вендор (CNA)

+39

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

D. Blagojevic, S. Dietz, F. Koroknai, T. WeberCyberDanubeнашёл

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2025-41747с разницей 0 дн.Reflected XSS vulnerability in pxc_vlanIntfCfg.php
31Наблюдать
CVE-2025-41748с разницей 0 дн.Reflected XSS vulnerability in pxc_Dot1xCfg.php
31Наблюдать
CVE-2025-41751с разницей 0 дн.Reflected XSS vulnerability in pxc_portCntr.php
31Наблюдать
CVE-2025-41752с разницей 0 дн.Reflected XSS vulnerability in pxc_portSfp.php
31Наблюдать
CVE-2025-41695с разницей 0 дн.Reflected XSS vulnerability in dyn_conn.php
28Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Пользователь должен открыть ссылку или посетить страницу.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: низкое · данные могут быть прочитаны
Целостность: низкое · данные или конфигурация могут быть изменены
Доступность: низкое · работа сервиса может быть нарушена

Влияние может выйти за пределы уязвимого компонента (область действия меняется).

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Требуется
Область действия: Изменяется
Влияние на конфиденциальность: Низкое
Влияние на целостность: Низкое
Влияние на доступность: Низкое

Класс уязвимости (CWE)

CWE-79 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

nvd-secondary

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Ошибка в коде

Весь класс CWE-79

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1commentEl.innerHTML = comment.body;

Исправленный код

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:11 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

certvde.com/de/advisories/VDE-2025-071

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: CERTVDE

CVE.org (CNA)9 дек. 2025 г., 16:01 UTC
CISA ADP9 дек. 2025 г., 16:01 UTC
NVD7 окт. 2026 г., 11:10 UTC
FIRST EPSS6 окт. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек