PT-2025-20878 · Siemens · Scalance Lpe9403+1

CVE-2025-40583 · Publicado 2025-05-13 · Atualizado 2025-05-30

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do SCALANCE LPE9403 com o SINEMA Remote Connect Edge Client instalado

Descrição Uma vulnerabilidade foi identificada no SCALANCE LPE9403, na qual os dispositivos afetados transmitem informações sensíveis em texto simples. Isso poderia permitir que um atacante local privilegiado recuperasse essas informações sensíveis.

Recomendações Como solução alternativa temporária, considere restringir o acesso ao SINEMA Remote Connect Edge Client até que uma correção esteja disponível. Evite utilizar o SCALANCE LPE9403 com o SINEMA Remote Connect Edge Client instalado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

BDU:2025-06093

CVE-2025-40583

Produtos afetados

Scalance Lpe9403

Sinema Remote Connect Client

Referências · 7

• https://t.me/cvetracker/23729 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-40583 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-06093 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-327438.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1922228918230097923 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1922270192916222222 · Publicação no Twitter
• https://t.me/cvenotify/124196 · Publicação no Telegram