4.9средняя
BDU:2025-10418
Уязвимость компонента Load Configuration from Local PC веб-интерфейса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM RST2428P, SCALANCE XC-300 Series, SCALANCE XC-400 Series, SCALANCE XCM-/XRM-/XCH-/XRH-300 Series, SCALANCE XM-400/XR-500 Series, SCALANCE XR-300 (6GK5334-xTSxx) Series, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2025-08-29
Описание
Уязвимость компонента Load Configuration from Local PC веб-интерфейса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM RST2428P, SCALANCE XC-300 Series, SCALANCE XC-400 Series, SCALANCE XCM-/XRM-/XCH-/XRH-300 Series, SCALANCE XM-400/XR-500 Series, SCALANCE XR-300 (6GK5334-xTSxx) Series связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
Затрагиваемое ПО и версии
RUGGEDCOM RST2428P (до 3.2)SCALANCE XC316-8 (до 3.2)SCALANCE XC324-4 (6GK5328-4TS00-2AC2) (до 3.2)SCALANCE XC324-4 EEC (до 3.2)SCALANCE XC332 (6GK5332-0GA00-2AC2) (до 3.2)SCALANCE XC416-8 (6GK5424-8TR00-2AC2) (до 3.2)SCALANCE XC424-4 (6GK5428-4TR00-2AC2) (до 3.2)SCALANCE XC432 (6GK5432-0GR00-2AC2) (до 3.2)SCALANCE XCH328 (6GK5328-4TS01-2EC2) (до 3.2)SCALANCE XCM324 (6GK5324-8TS01-2AC2) (до 3.2)SCALANCE XCM328 (6GK5328-4TS01-2AC2) (до 3.2)SCALANCE XCM332 6GK5332-0GA01-2AC2) (до 3.2)SCALANCE XRH334 (24 V DC, 8xFO, CC) (до 3.2)SCALANCE XRM334 (230 V AC, 12xFO) (до 3.2)SCALANCE XRM334 (230 V AC, 8xFO) (до 3.2)SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) (до 3.2)SCALANCE XRM334 (24 V DC, 12xFO) (до 3.2)SCALANCE XRM334 (24 V DC, 8xFO) (до 3.2)SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) (до 3.2)SCALANCE XRM334 (2x230 V AC, 12xFO) (до 3.2)SCALANCE XRM334 (2x230 V AC, 8xFO) (до 3.2)SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) (до 3.2)SCALANCE XR502-32 (6GK5534-5TR00-2AR3) (до 3.2)SCALANCE XR502-32 (6GK5534-5TR00-3AR3) (до 3.2)SCALANCE XR502-32 (6GK5534-5TR00-4AR3) (до 3.2)SCALANCE XR522-12 (6GK5534-3TR00-2AR3) (до 3.2)SCALANCE XR522-12 (6GK5534-3TR00-3AR3) (до 3.2)SCALANCE XR522-12 (6GK5534-3TR00-4AR3) (до 3.2)SCALANCE XR526-8 (6GK5534-2TR00-2AR3) (до 3.2)SCALANCE XR526-8 (6GK5534-2TR00-3AR3) (до 3.2)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-693776.html
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи