PT-2025-10737
CVE-2025-27392
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SCALANCE LPE9403 الإصدارات الأقدم من V4.0
الوصف
تم تحديد ثغرة أمنية تتمثل في أن الأجهزة المتأثرة لا تقوم بتنقية مدخلات المستخدم بشكل صحيح عند إنشاء تكوينات VXLAN جديدة. وقد يتيح ذلك لمهاجم عن بُعد تمت مصادقته ويتمتع بامتيازات عالية تنفيذ تعليمات برمجية عشوائية على الجهاز.
التوصيات
بالنسبة للإصدارات الأقدم من V4.0، قم بالتحديث إلى الإصدار V4.0 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الجهاز والحد من إنشاء تكوينات VXLAN جديدة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾