PT-2025-6203 · Siemens · Scalance Wam766-1 Eec+4
CVE-2025-24499
·
Publicado
2025-02-11
·
Atualizado
2025-02-12
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
SCALANCE WAB762-1 versões anteriores a V3.0.0
SCALANCE WAM763-1 versões anteriores a V3.0.0
SCALANCE WAM763-1 (ME) versões anteriores a V3.0.0
SCALANCE WAM763-1 (US) versões anteriores a V3.0.0
SCALANCE WAM766-1 versões anteriores a V3.0.0
SCALANCE WAM766-1 (ME) versões anteriores a V3.0.0
SCALANCE WAM766-1 (US) versões anteriores a V3.0.0
SCALANCE WAM766-1 EEC versões anteriores a V3.0.0
SCALANCE WAM766-1 EEC (ME) versões anteriores a V3.0.0
SCALANCE WAM766-1 EEC (US) versões anteriores a V3.0.0
SCALANCE WUB762-1 versões anteriores a V3.0.0
SCALANCE WUB762-1 iFeatures versões anteriores a V3.0.0
SCALANCE WUM763-1 versões anteriores a V3.0.0
SCALANCE WUM763-1 (US) versões anteriores a V3.0.0
SCALANCE WUM766-1 versões anteriores a V3.0.0
SCALANCE WUM766-1 (ME) versões anteriores a V3.0.0
SCALANCE WUM766-1 (USA) versões anteriores a V3.0.0
Descrição:
Os dispositivos afetados não validam adequadamente a entrada durante o carregamento dos arquivos de configuração. Isso poderia permitir que um atacante remoto autenticado executasse comandos de shell arbitrários no dispositivo.
Recomendações:
Para SCALANCE WAB762-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WAM763-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WAM763-1 (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WAM763-1 (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WAM766-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WAM766-1 (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WAM766-1 (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WAM766-1 EEC versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WAM766-1 EEC (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WAM766-1 EEC (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WUB762-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WUB762-1 iFeatures versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WUM763-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WUM763-1 (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WUM766-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WUM766-1 (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Para SCALANCE WUM766-1 (USA) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Scalance Wab762-1
Scalance Wam763-1
Scalance Wam766-1
Scalance Wam766-1 Eec
Scalance Wub762-1 Ifeatures