CVE-2025-24009

Nome do Software Vulnerável e Versões Afetadas: SIRIUS 3RK3 Modular Safety System (MSS) (Todas as versões) SIRIUS Safety Relays 3SK2 (Todas as versões)

Descrição: Foi identificada uma vulnerabilidade na qual os dispositivos afetados não exigem autenticação para acessar recursos críticos. Um atacante com acesso à rede poderia obter informações sensíveis de determinados registros de dados, incluindo senhas de segurança ofuscadas.

Recomendações: Para o SIRIUS 3RK3 Modular Safety System (MSS) (Todas as versões), restrinja o acesso a recursos críticos para minimizar o risco de exploração. Para o SIRIUS Safety Relays 3SK2 (Todas as versões), restrinja o acesso a recursos críticos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.