ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40567

Siemens RUGGEDCOM RST2428PSiemens SCALANCE XCH328Siemens SCALANCE XCM324Siemens SCALANCE XCM328Siemens SCALANCE XCM332Siemens SCALANCE XRH334
CVSS 4.0
7.1بالا

شرح رسمی (انگلیسی)

A vulnerability has been identified in RUGGEDCOM RST2428P (6GK6242-6PA00) (All versions < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (All versions < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (All versions < V3.2), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (All versions < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (All versions < V3.2), SCALANCE XRH334 (24 V DC, 8xFO, CC) (6GK5334-2TS01-2ER3) (All versions < V3.2), SCALANCE XRM334 (230 V AC, 12xFO) (6GK5334-3TS01-3AR3) (All versions < V3.2), SCALANCE XRM334 (230 V AC, 8xFO) (6GK5334-2TS01-3AR3) (All versions < V3.2), SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (All versions < V3.2), SCALANCE XRM334 (24 V DC, 12xFO) (6GK5334-3TS01-2AR3) (All versions < V3.2), SCALANCE XRM334 (24 V DC, 8xFO) (6GK5334-2TS01-2AR3) (All versions < V3.2), SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (All versions < V3.2), SCALANCE XRM334 (2x230 V AC, 12xFO) (6GK5334-3TS01-4AR3) (All versions < V3.2), SCALANCE XRM334 (2x230 V AC, 8xFO) (6GK5334-2TS01-4AR3) (All versions < V3.2), SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3) (All versions < V3.2). The "Load Rollback" functionality in the web interface of affected products contains an incorrect authorization check vulnerability. This could allow an authenticated remote attacker with "guest" role to make the affected product roll back configuration changes made by privileged users.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 4.0 CVEProject cvelistV5 (CNA) (siemens) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
6.5متوسط 3.1 CVEProject cvelistV5 (CNA) (siemens) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens RUGGEDCOM RST2428P v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XCH328 v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XCM324 v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XCM328 v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XCM332 v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRH334 (24 V DC, 8xFO, CC) v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRM334 (230 V AC, 12xFO) v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRM334 (230 V AC, 8xFO) v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRM334 (24 V DC, 12xFO) v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRM334 (24 V DC, 8xFO) v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRM334 (2x230 V AC, 12xFO) v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRM334 (2x230 V AC, 8xFO) v < V3.2 CVEProject cvelistV5 (CNA)
Siemens SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) v < V3.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۲۰
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
siemens

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-863
    Incorrect Authorization