PT-2025-28373 · Siemens · Sicam Toolbox Ii

Publicado 2025-07-08 · Atualizado 2025-07-08 · CVE-2024-31854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: SICAM TOOLBOX II versões anteriores à V07.11

Descrição: Foi identificado um problema na aplicação em que ela falha ao comparar o nome comum do certificado de um dispositivo com um valor esperado ao estabelecer uma conexão HTTPS com o servidor TLS de um dispositivo gerenciado. Isso poderia permitir que um atacante executasse um ataque de rede no caminho (on-path), também conhecido como ataque man-in-the-middle (MitM).

Recomendações: Para versões anteriores à V07.11, atualize para a versão V07.11 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso ao servidor TLS de dispositivos gerenciados para minimizar o risco de exploração. Evite utilizar a aplicação afetada para estabelecer conexões HTTPS com dispositivos não confiáveis até que o problema seja resolvido.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2025-08543

CVE-2024-31854

Produtos afetados

Sicam Toolbox Ii

Referências · 5

• https://cert-portal.siemens.com/productcert/html/ssa-183963.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-31854 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1942535960518107397 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-08543 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-31854 · Nota de Segurança