PT-2025-20869
CVE-2025-40574
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (جميع الإصدارات)
الوصف:
تم تحديد ثغرة أمنية في الأجهزة المتأثرة، حيث لا يتم تعيين الأذونات بشكل صحيح للموارد الحيوية. وقد يتيح ذلك لمهاجم محلي غير متمتع بامتيازات التفاعل مع خدمة
backupmanager.التوصيات:
بالنسبة لـ SCALANCE LPE9403 (6GK5998-3GS00-2AC2)، يُنصح بتقييد الوصول إلى خدمة
backupmanager حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد التفاعل مع الموارد الحساسة لمنع استغلال الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾