ГлавнаяБаза уязвимостей БДУ → BDU:2025-06071
4.6средняя

BDU:2025-06071

Уязвимость микропрограммного обеспечения промышленных коммутаторов Siemens Scalance LPE9403, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю восстанавливать резервные копии в системе
Опубликовано: 2025-05-28
Описание

Уязвимость микропрограммного обеспечения промышленных коммутаторов Siemens Scalance LPE9403 связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволять нарушителю восстанавливать резервные копии в системе

Затрагиваемое ПО и версии
SCALANCE LPE9403
Способ устранения

Использование рекомендаций:
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/html/ssa-327438.html
Проверьте безопасность своего сайта и почты → Полная проверка домена