PT-2025-25183 · Unknown · Perfect Harmony Gh180

CVE-2024-35295 · Publicado 2025-06-11 · Atualizado 2025-06-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Perfect Harmony GH180 versões V8.0 a V8.3.3

Descrição Foi identificado um problema de segurança em que a conexão de manutenção dos dispositivos afetados não protege o acesso à configuração da unidade de controle do dispositivo. Isso poderia permitir que um atacante com acesso físico à porta da conexão de manutenção realizasse alterações arbitrárias de configuração.

Recomendações Para as versões V8.0 a V8.3.3 do Perfect Harmony GH180, restrinja o acesso físico à porta da conexão de manutenção para minimizar o risco de exploração. Considere implementar medidas de segurança adicionais para proteger a configuração da unidade de controle do dispositivo até que uma correção esteja disponível.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-35295

Produtos afetados

Perfect Harmony Gh180

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-35295 · Nota de Segurança
• https://innomotics.com/hub/en/ISA-771113 · Nota
• https://twitter.com/CVEnew/status/1932698350811230603 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-771113.html · Nota
• https://t.me/cvetracker/26005 · Publicação no Telegram