PT-2025-20877
CVE-2025-40582
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SCALANCE LPE9403 التي تم تثبيت SINEMA Remote Connect Edge Client عليها
الوصف
تم تحديد ثغرة أمنية في أجهزة SCALANCE LPE9403 المثبت عليها برنامج SINEMA Remote Connect Edge Client. لا تقوم الأجهزة المتأثرة بتنقية معلمات التكوين بشكل صحيح، مما قد يسمح لمهاجم محلي لا يمتلك امتيازات بتنفيذ أوامر الجذر على الجهاز.
التوصيات
كحل مؤقت، يُنصح بتعطيل برنامج SINEMA Remote Connect Edge Client حتى يتوفر تصحيح.
قم بتقييد الوصول إلى معلمات التكوين لتقليل مخاطر الاستغلال.
تجنب استخدام الجهاز حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾