ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40816

Siemens LOGO! 12/24RCESiemens LOGO! 12/24RCEoSiemens LOGO! 230RCESiemens LOGO! 230RCEoSiemens LOGO! 24CESiemens LOGO! 24CEo
CVSS 4.0
7.2بالا

شرح رسمی (انگلیسی)

A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (All versions < V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (All versions < V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (All versions < V1.84.05), LOGO! 24CE (6ED1052-1CC08-0BA2) (All versions < V1.84.05), LOGO! 24CEo (6ED1052-2CC08-0BA2) (All versions < V1.84.05), LOGO! 24RCE (6ED1052-1HB08-0BA2) (All versions < V1.84.05), LOGO! 24RCEo (6ED1052-2HB08-0BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (All versions < V1.84.05). Affected devices do not conduct certain validations when interacting with them. This could allow an unauthenticated remote attacker to manipulate the devices IP address, which means the device would not be reachable.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 4.0 CVEProject cvelistV5 (CNA) (siemens) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
7.6بالا 3.1 CVEProject cvelistV5 (CNA) (siemens) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens LOGO! 12/24RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 12/24RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 230RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 230RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 24CE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 24CEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 24RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens LOGO! 24RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 12/24RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 12/24RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 230RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 230RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 24CE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 24CEo v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 24RCE v < V1.84.05 CVEProject cvelistV5 (CNA)
Siemens SIPLUS LOGO! 24RCEo v < V1.84.05 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۸/۲۰
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
siemens

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function