PT-2025-20876
CVE-2025-40581
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات SCALANCE LPE9403 التي تم تثبيت SINEMA Remote Connect Edge Client عليها
الوصف:
تم تحديد ثغرة أمنية تسمح لمهاجم محلي لا يمتلك امتيازات بتجاوز عملية المصادقة في برنامج SINEMA Remote Connect Edge Client وقراءة معلمات التكوين وتعديلها. وقد يتيح ذلك للمهاجمين المحليين تجاوز عملية المصادقة والوصول إلى معلمات التكوين.
التوصيات:
بالنسبة لأجهزة SCALANCE LPE9403 المثبت عليها برنامج SINEMA Remote Connect Edge Client، يُنصح بتعطيل برنامج SINEMA Remote Connect Edge Client حتى يتوفر تصحيح لمنع تجاوز المصادقة والوصول غير المصرح به إلى معلمات التكوين. قم بتقييد الوصول إلى الجهاز لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾