CVE-2025-40815

Nome do Software Vulnerável e Versões Afetadas LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (versões afetadas não especificadas) LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (versões afetadas não especificadas) LOGO! 230RCE (6ED1052-1FB08-0BA2) (versões afetadas não especificadas) LOGO! 230RCEo (6ED1052-2FB08-0BA2) (versões afetadas não especificadas) LOGO! 24CE (6ED1052-1CC08-0BA2) (versões afetadas não especificadas) LOGO! 24CEo (6ED1052-2CC08-0BA2) (versões afetadas não especificadas) LOGO! 24RCE (6ED1052-1HB08-0BA2) (versões afetadas não especificadas) LOGO! 24RCEo (6ED1052-2HB08-0BA2) (versões afetadas não especificadas) SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (versões afetadas não especificadas) SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (versões afetadas não especificadas) SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (versões afetadas não especificadas) SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (versões afetadas não especificadas) SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (versões afetadas não especificadas) SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (versões afetadas não especificadas) SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (versões afetadas não especificadas) SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (versões afetadas não especificadas)

Descrição Os dispositivos afetados não validam corretamente a estrutura dos pacotes TCP em vários métodos. Isso pode permitir que um invasor cause estouros de buffer, potencialmente assumindo o controle sobre o contador de instrução e executando código personalizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.