ГлавнаяБаза уязвимостей БДУ → BDU:2025-06086
4.6средняя

BDU:2025-06086

Уязвимость микропрограммного обеспечения промышленных коммутаторов Siemens Scalance LPE9403, связанная с ошибками назначения разрешений для критически важных ресурсов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-05-28
Описание

Уязвимость микропрограммного обеспечения промышленных коммутаторов Siemens Scalance LPE9403 связана с ошибками назначения разрешений для критически важных ресурсов. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
SCALANCE LPE9403
Способ устранения

Использование рекомендаций:
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/html/ssa-327438.htm
Проверьте безопасность своего сайта и почты → Полная проверка домена