PT-2025-6203 · Siemens · Scalance Wam766-1 Eec+4

CVE-2025-24499

·

Publicado

2025-02-11

·

Atualizado

2025-02-12

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: SCALANCE WAB762-1 versões anteriores a V3.0.0 SCALANCE WAM763-1 versões anteriores a V3.0.0 SCALANCE WAM763-1 (ME) versões anteriores a V3.0.0 SCALANCE WAM763-1 (US) versões anteriores a V3.0.0 SCALANCE WAM766-1 versões anteriores a V3.0.0 SCALANCE WAM766-1 (ME) versões anteriores a V3.0.0 SCALANCE WAM766-1 (US) versões anteriores a V3.0.0 SCALANCE WAM766-1 EEC versões anteriores a V3.0.0 SCALANCE WAM766-1 EEC (ME) versões anteriores a V3.0.0 SCALANCE WAM766-1 EEC (US) versões anteriores a V3.0.0 SCALANCE WUB762-1 versões anteriores a V3.0.0 SCALANCE WUB762-1 iFeatures versões anteriores a V3.0.0 SCALANCE WUM763-1 versões anteriores a V3.0.0 SCALANCE WUM763-1 (US) versões anteriores a V3.0.0 SCALANCE WUM766-1 versões anteriores a V3.0.0 SCALANCE WUM766-1 (ME) versões anteriores a V3.0.0 SCALANCE WUM766-1 (USA) versões anteriores a V3.0.0
Descrição: Os dispositivos afetados não validam adequadamente a entrada durante o carregamento dos arquivos de configuração. Isso poderia permitir que um atacante remoto autenticado executasse comandos de shell arbitrários no dispositivo.
Recomendações: Para SCALANCE WAB762-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM763-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM763-1 (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM763-1 (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 EEC versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 EEC (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 EEC (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUB762-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUB762-1 iFeatures versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM763-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM763-1 (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM766-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM766-1 (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM766-1 (USA) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-05906
CVE-2025-24499

Produtos afetados

Scalance Wab762-1
Scalance Wam763-1
Scalance Wam766-1
Scalance Wam766-1 Eec
Scalance Wub762-1 Ifeatures