PT-2025-20869 · Siemens · Scalance Lpe9403

CVE-2025-40574

·

Publicado

2025-05-13

·

Atualizado

2025-05-13

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (Todas as versões)
Descrição: Foi identificada uma vulnerabilidade nos dispositivos afetados, nos quais as permissões não são atribuídas corretamente a recursos críticos. Isso poderia permitir que um atacante local não privilegiado interaja com o serviço backupmanager.
Recomendações: Para o SCALANCE LPE9403 (6GK5998-3GS00-2AC2), considere restringir o acesso ao serviço backupmanager até que um patch esteja disponível. Como solução temporária, limite a interação com recursos críticos para prevenir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Permission

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-06083
CVE-2025-40574

Produtos afetados

Scalance Lpe9403