Threat Investigation
Tanıtım talep edin

CVE-2025-40570

Düşük

Açıklama

SIPROTEC 5 6MD84 (CP300) (Tüm versiyonlar < V10.0), SIPROTEC 5 6MD85 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 6MD86 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 6MD89 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 6MU85 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7KE85 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SA82 (CP150) (Tüm versiyonlar < V10.0), SIPROTEC 5 7SA86 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SA87 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SD82 (CP150) (Tüm versiyonlar < V10.0), SIPROTEC 5 7SD86 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SD87 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SJ81 (CP150) (Tüm versiyonlar < V10.0), SIPROTEC 5 7SJ82 (CP150) (Tüm versiyonlar < V10.0), SIPROTEC 5 7SJ85 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SJ86 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SK82 (CP150) (Tüm versiyonlar < V10.0), SIPROTEC 5 7SK85 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SL82 (CP150) (Tüm versiyonlar < V10.0), SIPROTEC 5 7SL86 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SL87 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7SS85 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7ST85 (CP300) (Tüm versiyonlar < V10.0), SIPROTEC 5 7ST86 (CP300) (Tüm versiyonlar < V10.0), SIPROTEC 5 7SX82 (CP150) (Tüm versiyonlar < V10.0), SIPROTEC 5 7SX85 (CP300) (Tüm versiyonlar < V10.0), SIPROTEC 5 7SY82 (CP150) (Tüm versiyonlar < V10.0), SIPROTEC 5 7UM85 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7UT82 (CP150) (Tüm versiyonlar < V10.0), SIPROTEC 5 7UT85 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7UT86 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7UT87 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7VE85 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7VK87 (CP300) (Tüm versiyonlar >= V7.80 < V10.0), SIPROTEC 5 7VU85 (CP300) (Tüm versiyonlar < V10.0) ve SIPROTEC 5 Compact 7SX800 (CP050) (Tüm versiyonlar < V10.0) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, yerel USB portları üzerinden gelen ağ paketleri için bant genişliğini uygun şekilde sınırlamamaktadır. Bu durum, fiziksel erişimi olan bir saldırganın etkilenen cihazlara yüksek bant genişliğine sahip özel olarak oluşturulmuş paketler göndermesine; böylece belleklerin tükenmesine ve yerel USB portu üzerinden herhangi bir ağ trafiğine yanıt verilmemesine neden olabilir. Etkilenen cihazlar başarılı bir saldırıdan sonra kendilerini otomatik olarak sıfırlar. Koruma fonksiyonu bu güvenlik açığından etkilenmemektedir.

ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünSIPROTEC 5 6MD84 (CP300)
Yayın12 Ağu 2025
İlk görülme12 Ağu 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin
  • Siemens SIPROTEC 5 6MD84 (CP300)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 6MD85 (CP300)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 6MD86 (CP300)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 6MD89 (CP300)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 6MU85 (CP300)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 7KE85 (CP300)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 7SA82 (CP150)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 7SA86 (CP300)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 7SA87 (CP300)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 7SD82 (CP150)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 7SD86 (CP300)V10.0 ya da sonraki bir sürüm
  • Siemens SIPROTEC 5 7SD87 (CP300)V10.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Siemens SIPROTEC 5 6MD84 (CP300)v < V10.0V10.0
Siemens SIPROTEC 5 6MD85 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 6MD86 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 6MD89 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 6MU85 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7KE85 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SA82 (CP150)v < V10.0V10.0
Siemens SIPROTEC 5 7SA86 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SA87 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SD82 (CP150)v < V10.0V10.0
Siemens SIPROTEC 5 7SD86 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SD87 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SJ81 (CP150)v < V10.0V10.0
Siemens SIPROTEC 5 7SJ82 (CP150)v < V10.0V10.0
Siemens SIPROTEC 5 7SJ85 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SJ86 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SK82 (CP150)v < V10.0V10.0
Siemens SIPROTEC 5 7SK85 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SL82 (CP150)v < V10.0V10.0
Siemens SIPROTEC 5 7SL86 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SL87 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7SS85 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7ST85 (CP300)v < V10.0V10.0
Siemens SIPROTEC 5 7ST86 (CP300)v < V10.0V10.0
Siemens SIPROTEC 5 7SX82 (CP150)v < V10.0V10.0
Siemens SIPROTEC 5 7SX85 (CP300)v < V10.0V10.0
Siemens SIPROTEC 5 7SY82 (CP150)v < V10.0V10.0
Siemens SIPROTEC 5 7UM85 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7UT82 (CP150)v < V10.0V10.0
Siemens SIPROTEC 5 7UT85 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7UT86 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7UT87 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7VE85 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7VK87 (CP300)V7.80 ≤ v < V10.0V10.0
Siemens SIPROTEC 5 7VU85 (CP300)v < V10.0V10.0
Siemens SIPROTEC 5 Compact 7SX800 (CP050)v < V10.0V10.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-40570 · SIPROTEC 5 6MD84 (CP300) · Dark Radar