CVE-2025-27395
Yüksək
Təsvir
SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (Bütün versiyalar < V4.0) cihazında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar SFTP funksionallığı vasitəsilə əlçatan olan faylların əhatə dairəsini və imtiyazları düzgün şəkildə məhdudlaşdırmır. Bu, autentifikasiya olunmuş yüksək imtiyazlı uzaq hücumçuya ixtiyari faylları oxumağa və yazmağa imkan verə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulSiemens Scalance Lpe9403 Firmware
Dərc11 mar 2025
İlk görülmə11 mar 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- siemens scalance_lpe9403_firmware4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens scalance_lpe9403_firmware | v < 4.0 | 4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.