CVE-2025-40569

Nome do Software Vulnerável e Versões Afetadas RUGGEDCOM RST2428P versões anteriores à V3.2 SCALANCE XC316-8 versões anteriores à V3.2 SCALANCE XC324-4 versões anteriores à V3.2 SCALANCE XC324-4 EEC versões anteriores à V3.2 SCALANCE XC332 versões anteriores à V3.2 SCALANCE XC416-8 versões anteriores à V3.2 SCALANCE XC424-4 versões anteriores à V3.2 SCALANCE XC432 versões anteriores à V3.2 SCALANCE XCH328 versões anteriores à V3.2 SCALANCE XCM324 versões anteriores à V3.2 SCALANCE XCM328 versões anteriores à V3.2 SCALANCE XCM332 versões anteriores à V3.2 SCALANCE XR302-32 versões anteriores à V3.2 SCALANCE XR322-12 versões anteriores à V3.2 SCALANCE XR326-8 versões anteriores à V3.2 SCALANCE XR326-8 EEC versões anteriores à V3.2 SCALANCE XR502-32 versões anteriores à V3.2 SCALANCE XR522-12 versões anteriores à V3.2 SCALANCE XR526-8 versões anteriores à V3.2 SCALANCE XRH334 versões anteriores à V3.2 SCALANCE XRM334 versões anteriores à V3.2

Descrição Uma vulnerabilidade de condição de corrida foi identificada na funcionalidade "Carregar Configuração do PC Local" na interface web dos produtos afetados. Isso poderia permitir que um atacante remoto autenticado fizesse o produto afetado carregar uma configuração controlada pelo atacante em vez da legítima. A exploração bem-sucedida requer que um administrador legítimo acione a funcionalidade e o atacante vença a condição de corrida.

Recomendações Para todas as versões afetadas, atualize para a versão V3.2 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir o acesso à funcionalidade "Carregar Configuração do PC Local" na interface web até que uma correção esteja disponível.