CVE-2025-40815

WysokieCVSS 7.2

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W urządzeniach LOGO! (w tym warianty SIPLUS) w wersjach wcześniejszych niż V1.84.05 występuje podatność polegająca na nieprawidłowym sprawdzaniu struktury pakietów TCP w kilku metodach. Może to pozwolić atakującemu na spowodowanie przepełnienia bufora, przejęcie kontroli nad licznikiem instrukcji i uruchomienie własnego kodu.

Ocena ryzyka

Atakujący może uzyskać zdalną kontrolę nad urządzeniem, co może prowadzić do zakłócenia procesów przemysłowych lub nieautoryzowanych działań w środowisku automatyki.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń LOGO! do wersji V1.84.05 lub nowszej.

Inne podatności w Siemens LOGO!

CVE-2025-40817Średnie
Podatność w urządzeniach LOGO! i SIPLUS LOGO! (wszystkie wersje przed V1.84.05) polega na braku pewnych walidacji podczas interakcji z urządzeniem. Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na zmianę czasu urządzenia, co oznacza, że urządzenie może zachowywać się inaczej.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (All versions < V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (All versions < V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (All versions < V1.84.05), LOGO! 24CE (6ED1052-1CC08-0BA2) (All versions < V1.84.05), LOGO! 24CEo (6ED1052-2CC08-0BA2) (All versions < V1.84.05), LOGO! 24RCE (6ED1052-1HB08-0BA2) (All versions < V1.84.05), LOGO! 24RCEo (6ED1052-2HB08-0BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (All versions < V1.84.05). Affected devices do not properly validate the structure of TCP packets in several methods. This could allow an attacker to cause buffer overflows, get control over the instruction counter and run custom code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS