PT-2025-36679
CVE-2025-40594
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SINAMICS G220 الإصدارات الأقدم من 6.4 HF2
SINAMICS S200 الإصدار 6.4
SINAMICS S210 الإصدارات الأقدم من 6.4 HF2
الوصف:
تسمح الأجهزة المتأثرة بإجراء إعادة ضبط المصنع دون الحاجة إلى الامتيازات اللازمة، وذلك بسبب الإدارة غير السليمة للامتيازات والتلاعب ببيانات التكوين الناتج عن تسرب الامتيازات من جلسات سابقة. وقد يتيح ذلك لمهاجم غير مصرح له رفع مستوى امتيازاته.
التوصيات:
تحديث SINAMICS G220 إلى الإصدار 6.4 HF2 أو أحدث.
تحديث SINAMICS S210 إلى الإصدار 6.4 HF2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾