PT-2025-20869

CVE-2025-40574

·

Publicado

2025-05-13

·

Atualizado

2026-09-18

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (Todas as versões)
Descrição: Foi identificada uma vulnerabilidade nos dispositivos afetados, nos quais as permissões não são atribuídas corretamente a recursos críticos. Isso poderia permitir que um atacante local não privilegiado interaja com o serviço backupmanager.
Recomendações: Para o SCALANCE LPE9403 (6GK5998-3GS00-2AC2), considere restringir o acesso ao serviço backupmanager até que um patch esteja disponível. Como solução temporária, limite a interação com recursos críticos para prevenir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾