PT-2025-10743 · Siemens · Scalance Lpe9403

Publicado 2025-03-11 · Atualizado 2025-03-11 · CVE-2025-27398

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas SCALANCE LPE9403 versões anteriores à V4.0

Descrição Foi identificada uma vulnerabilidade na qual os dispositivos afetados não neutralizam adequadamente caracteres especiais ao interpretar caminhos de log controlados pelo usuário. Isso poderia permitir que um atacante remoto autenticado e altamente privilegiado executasse um conjunto limitado de binários que já estão presentes no sistema de arquivos.

Recomendações Para versões anteriores à V4.0, atualize para a versão V4.0 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso aos caminhos de log para minimizar o risco de exploração. Evite o uso de caracteres especiais em caminhos de log controlados pelo usuário até que o problema seja resolvido.

Correção

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-02899

CVE-2025-27398

Produtos afetados

Scalance Lpe9403

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-27398 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-27398 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1899404036224237618 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-075201.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02899 · Nota de Segurança
• https://t.me/cvetracker/18931 · Publicação no Telegram
• https://t.me/cvedetector/20064 · Publicação no Telegram