ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40815

Siemens LOGO! 12/24RCESiemens LOGO! 12/24RCEoSiemens LOGO! 230RCESiemens LOGO! 230RCEoSiemens LOGO! 24CESiemens LOGO! 24CEo
CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (All versions < V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (All versions < V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (All versions < V1.84.05), LOGO! 24CE (6ED1052-1CC08-0BA2) (All versions < V1.84.05), LOGO! 24CEo (6ED1052-2CC08-0BA2) (All versions < V1.84.05), LOGO! 24RCE (6ED1052-1HB08-0BA2) (All versions < V1.84.05), LOGO! 24RCEo (6ED1052-2HB08-0BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (All versions < V1.84.05). Affected devices do not properly validate the structure of TCP packets in several methods. This could allow an attacker to cause buffer overflows, get control over the instruction counter and run custom code.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (siemens) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.2بالا 3.1 CVEProject cvelistV5 (CNA) (siemens) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens LOGO! 12/24RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 12/24RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 230RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 230RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 24CE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 24CEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 24RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 24RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 12/24RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 12/24RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 230RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 230RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 24CE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 24CEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 24RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 24RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۸/۲۰
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
siemens

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۲٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-120
    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')