CVE-2025-40817

ŚrednieCVSS 6.5

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w urządzeniach LOGO! i SIPLUS LOGO! (wszystkie wersje przed V1.84.05) polega na braku pewnych walidacji podczas interakcji z urządzeniem. Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na zmianę czasu urządzenia, co oznacza, że urządzenie może zachowywać się inaczej.

Ocena ryzyka

Zmiana czasu urządzenia może zakłócić działanie systemów sterowania, co może prowadzić do nieprzewidywalnych zachowań lub awarii.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń LOGO! do wersji V1.84.05 lub nowszej i ogranicz dostęp zdalny.

Inne podatności w Siemens LOGO!

CVE-2025-40815Wysokie
W urządzeniach LOGO! (w tym warianty SIPLUS) w wersjach wcześniejszych niż V1.84.05 występuje podatność polegająca na nieprawidłowym sprawdzaniu struktury pakietów TCP w kilku metodach. Może to pozwolić atakującemu na spowodowanie przepełnienia bufora, przejęcie kontroli nad licznikiem instrukcji i uruchomienie własnego kodu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (All versions < V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (All versions < V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (All versions < V1.84.05), LOGO! 24CE (6ED1052-1CC08-0BA2) (All versions < V1.84.05), LOGO! 24CEo (6ED1052-2CC08-0BA2) (All versions < V1.84.05), LOGO! 24RCE (6ED1052-1HB08-0BA2) (All versions < V1.84.05), LOGO! 24RCEo (6ED1052-2HB08-0BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (All versions < V1.84.05). Affected devices do not conduct certain validations when interacting with them. This could allow an unauthenticated remote attacker to change time of the device, which means the device could behave differently.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS