CVE-2025-40568

Orta

Açıklama

RUGGEDCOM RST2428P (6GK6242-6PA00) (Tüm versiyonlar < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (Tüm versiyonlar < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (Tüm versiyonlar < V3.2), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (Tüm versiyonlar < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (Tüm versiyonlar < V3.2), SCALANCE XRH334 (24 V DC, 8xFO, CC) (6GK5334-2TS01-2ER3) (Tüm versiyonlar < V3.2), SCALANCE XRM334 (230 V AC, 12xFO) (6GK5334-3TS01-3AR3) (Tüm versiyonlar < V3.2), SCALANCE XRM334 (230 V AC, 8xFO) (6GK5334-2TS01-3AR3) (Tüm versiyonlar < V3.2), SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (Tüm versiyonlar < V3.2), SCALANCE XRM334 (24 V DC, 12xFO) (6GK5334-3TS01-2AR3) (Tüm versiyonlar < V3.2), SCALANCE XRM334 (24 V DC, 8xFO) (6GK5334-2TS01-2AR3) (Tüm versiyonlar < V3.2), SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (Tüm versiyonlar < V3.2), SCALANCE XRM334 (2x230 V AC, 12xFO) (6GK5334-3TS01-4AR3) (Tüm versiyonlar < V3.2), SCALANCE XRM334 (2x230 V AC, 8xFO) (6GK5334-2TS01-4AR3) (Tüm versiyonlar < V3.2), SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3) (Tüm versiyonlar < V3.2) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünlerin web arayüzündeki dahili oturum sonlandırma işlevi, hatalı yetkilendirme kontrolü zafiyeti içermektedir. Bu durum, "guest" rolüne sahip kimliği doğrulanmış uzaktan bir saldırganın, meşru kullanıcıların oturumlarını sonlandırmasına izin verebilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünRUGGEDCOM RST2428P

Yayın10 Haz 2025

İlk görülme10 Haz 2025

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

Siemens RUGGEDCOM RST2428PV3.2 ya da sonraki bir sürüm
Siemens SCALANCE XCH328V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XCM324V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XCM328V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XCM332V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XRH334 (24 V DC, 8xFO, CC)V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XRM334 (230 V AC, 12xFO)V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XRM334 (230 V AC, 8xFO)V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+)V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XRM334 (24 V DC, 12xFO)V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XRM334 (24 V DC, 8xFO)V3.2 ya da sonraki bir sürüm
Siemens SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+)V3.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Siemens RUGGEDCOM RST2428P	v < V3.2	V3.2
Siemens SCALANCE XCH328	v < V3.2	V3.2
Siemens SCALANCE XCM324	v < V3.2	V3.2
Siemens SCALANCE XCM328	v < V3.2	V3.2
Siemens SCALANCE XCM332	v < V3.2	V3.2
Siemens SCALANCE XRH334 (24 V DC, 8xFO, CC)	v < V3.2	V3.2
Siemens SCALANCE XRM334 (230 V AC, 12xFO)	v < V3.2	V3.2
Siemens SCALANCE XRM334 (230 V AC, 8xFO)	v < V3.2	V3.2
Siemens SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+)	v < V3.2	V3.2
Siemens SCALANCE XRM334 (24 V DC, 12xFO)	v < V3.2	V3.2
Siemens SCALANCE XRM334 (24 V DC, 8xFO)	v < V3.2	V3.2
Siemens SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+)	v < V3.2	V3.2
Siemens SCALANCE XRM334 (2x230 V AC, 12xFO)	v < V3.2	V3.2
Siemens SCALANCE XRM334 (2x230 V AC, 8xFO)	v < V3.2	V3.2
Siemens SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+)	v < V3.2	V3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.