CVE-2025-40583
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniu SCALANCE LPE9403 (6GK5998-3GS00-2AC2) z zainstalowanym klientem SINEMA Remote Connect Edge (wersje przed V2.1 HF0) powoduje przesyłanie wrażliwych informacji w postaci jawnego tekstu. Uprzywilejowany lokalny atakujący może przechwycić te informacje.
Ocena ryzyka
Ujawnienie wrażliwych danych, takich jak hasła czy klucze, może umożliwić nieautoryzowany dostęp do systemów i naruszenie bezpieczeństwa.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do wersji V2.1 HF0 lub nowszej, aby zapewnić szyfrowanie przesyłanych informacji.
Inne podatności w SCALANCE LPE9403
Zobacz wszystkie- CVE-2023-27407Krytyczne
W SCALANCE LPE9403 (wszystkie wersje < V2.1) interfejs zarządzania web nieprawidłowo waliduje dane wejściowe użytkownika, co czyni go podatnym na wstrzyknięcie poleceń. Uwierzytelniony zdalny atakujący może uzyskać dostęp do systemu operacyjnego jako użytkownik root.
- CVE-2025-40582Wysokie
Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client nieprawidłowo sanityzują parametry konfiguracyjne. Umożliwia to lokalnemu atakującemu bez uprawnień wykonanie poleceń z uprawnieniami roota.
- CVE-2025-40581Wysokie
Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client są podatne na obejście uwierzytelniania. Lokalny atakujący bez uprawnień może ominąć uwierzytelnianie klienta i odczytywać oraz modyfikować parametry konfiguracyjne.
- CVE-2023-27409Niskie
W SCALANCE LPE9403 (wersje < V2.1) wykryto podatność typu path traversal w binarnym pliku `deviceinfo` poprzez parametr `mac`. Uwierzytelniony atakujący z dostępem do interfejsu SSH może odczytać zawartość dowolnego pliku o nazwie `address`.
- CVE-2023-27408Niskie
Podatność w SCALANCE LPE9403 (wersje < V2.1) polega na utworzeniu pliku mutex `i2c` z uprawnieniami `-rw-rw-rw-`. Uwierzytelniony atakujący z dostępem do interfejsu SSH może zakłócić integralność mutexa i chronionych przez niego danych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (All versions < V2.1 HF0 with SINEMA Remote Connect Edge Client installed). Affected devices do transmit sensitive information in cleartext. This could allow a privileged local attacker to retrieve this sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS