PT-2025-2974
CVE-2024-53649
·
Publicado
2025-01-14
·
Atualizado
2025-01-15
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
SIPROTEC 5 6MD84 (CP300) versões anteriores a V9.80
SIPROTEC 5 6MD85 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 6MD86 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 6MD89 (CP300) versões de 7.80 até 9.89
SIPROTEC 5 6MU85 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7KE85 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SA82 (CP100) versões 7.80 e posteriores
SIPROTEC 5 7SA82 (CP150) versões anteriores a V9.80
SIPROTEC 5 7SA86 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SA87 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SD82 (CP100) versões 7.80 e posteriores
SIPROTEC 5 7SD82 (CP150) versões anteriores a V9.80
SIPROTEC 5 7SD86 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SD87 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SJ81 (CP100) versões 7.80 e posteriores
SIPROTEC 5 7SJ81 (CP150) versões anteriores a V9.80
SIPROTEC 5 7SJ82 (CP100) versões 7.80 e posteriores
SIPROTEC 5 7SJ82 (CP150) versões anteriores a V9.80
SIPROTEC 5 7SJ85 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SJ86 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SK82 (CP100) versões 7.80 e posteriores
SIPROTEC 5 7SK82 (CP150) versões anteriores a V9.80
SIPROTEC 5 7SK85 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SL82 (CP100) versões 7.80 e posteriores
SIPROTEC 5 7SL82 (CP150) versões anteriores a V9.80
SIPROTEC 5 7SL86 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SL87 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7SS85 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7ST85 (CP300) versões anteriores a V9.80
SIPROTEC 5 7ST86 (CP300) versões anteriores a V9.80
SIPROTEC 5 7SX82 (CP150) versões anteriores a V9.80
SIPROTEC 5 7SX85 (CP300) versões anteriores a V9.80
SIPROTEC 5 7SY82 (CP150) versões anteriores a V9.80
SIPROTEC 5 7UM85 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7UT82 (CP100) versões 7.80 e posteriores
SIPROTEC 5 7UT82 (CP150) versões anteriores a V9.80
SIPROTEC 5 7UT85 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7UT86 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7UT87 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7VE85 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7VK87 (CP300) versões de 7.80 até 9.79
SIPROTEC 5 7VU85 (CP300) versões anteriores a V9.80
SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores a V9.80
Descrição
Os dispositivos afetados não limitam adequadamente o caminho acessível via seu servidor web, permitindo que um atacante remoto autenticado leia arquivos arbitrários do sistema de arquivos dos dispositivos afetados.
Recomendações
Para SIPROTEC 5 6MD84 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 6MD85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 6MD86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 6MD89 (CP300) versões de 7.80 até 9.89, atualize para a versão V9.90 ou posterior.
Para SIPROTEC 5 6MU85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7KE85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SA82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível.
Para SIPROTEC 5 7SA82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SA86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SA87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SD82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível.
Para SIPROTEC 5 7SD82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SD86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SD87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SJ81 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível.
Para SIPROTEC 5 7SJ81 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SJ82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível.
Para SIPROTEC 5 7SJ82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SJ85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SJ86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SK82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível.
Para SIPROTEC 5 7SK82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SK85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SL82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível.
Para SIPROTEC 5 7SL82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SL86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SL87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SS85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7ST85 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7ST86 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SX82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SX85 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7SY82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7UM85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7UT82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível.
Para SIPROTEC 5 7UT82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7UT85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7UT86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7UT87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7VE85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7VK87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 7VU85 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Para SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾