CVE-2025-24007

Nome do Software Vulnerável e Versões Afetadas: SIRIUS 3RK3 Modular Safety System (MSS) (Todas as versões) SIRIUS Safety Relays 3SK2 (Todas as versões)

Descrição: Foi identificada uma vulnerabilidade na qual os dispositivos afetados fornecem apenas uma ofuscação fraca de senha. Um atacante com acesso à rede poderia recuperar e desofuscar a senha de segurança utilizada para proteção contra erros operacionais inadvertidos.

Recomendações: Para o SIRIUS 3RK3 Modular Safety System (MSS), considere alterar a senha para uma mais forte e restringir o acesso à rede para minimizar o risco de exploração. Para o SIRIUS Safety Relays 3SK2, considere alterar a senha para uma mais forte e restringir o acesso à rede para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.