Към съдържанието
Търсене

CVE-2025-40816: Siemens LOGO! 12/24RCE, заобикаляне на вход и права

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions < V1.84.05), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (All versions < V1.84.05), LOGO! 230RCE (6ED1052-1FB08-0BA2) (All versions < V1.84.05), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (All versions < V1.84.05), LOGO! 24CE (6ED1052-1CC08-0BA2) (All versions < V1.84.05), LOGO! 24CEo (6ED1052-2CC08-0BA2) (All versions < V1.84.05), LOGO! 24RCE (6ED1052-1HB08-0BA2) (All versions < V1.84.05), LOGO! 24RCEo (6ED1052-2HB08-0BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (All versions < V1.84.05), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (All versions < V1.84.05). Affected devices do not conduct certain validations when interacting with them. This could allow an unauthenticated remote attacker to manipulate the devices IP address, which means the device would not be reachable.

Засегнати продукти

  • Siemens LOGO! 12/24RCE: преди V1.84.05
  • Siemens LOGO! 12/24RCEo: преди V1.84.05
  • Siemens LOGO! 230RCE: преди V1.84.05
  • Siemens LOGO! 230RCEo: преди V1.84.05
  • Siemens LOGO! 24CE: преди V1.84.05
  • Siemens LOGO! 24CEo: преди V1.84.05
  • Siemens LOGO! 24RCE: преди V1.84.05
  • Siemens LOGO! 24RCEo: преди V1.84.05
  • Siemens SIPLUS LOGO! 12/24RCE: преди V1.84.05
  • Siemens SIPLUS LOGO! 12/24RCEo: преди V1.84.05
  • Siemens SIPLUS LOGO! 230RCE: преди V1.84.05
  • Siemens SIPLUS LOGO! 230RCEo: преди V1.84.05
  • Siemens SIPLUS LOGO! 24CE: преди V1.84.05
  • Siemens SIPLUS LOGO! 24CEo: преди V1.84.05
  • Siemens SIPLUS LOGO! 24RCE: преди V1.84.05
  • Siemens SIPLUS LOGO! 24RCEo: преди V1.84.05

Вид слабост

История

  • 11 ноември 2025 Публикувано

Други уязвимости в Siemens LOGO! 12/24RCE

Първоизточници

CVE-2025-40816: Siemens LOGO! 12/24RCE, заобикаляне на вход и права | freedomonline.bg