PT-2025-6204 · Siemens · Scalance Wam766-1 Eec+4

CVE-2025-24532 · Publicado 2025-02-11 · Atualizado 2025-02-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: SCALANCE WAB762-1 versões anteriores a V3.0.0 SCALANCE WAM763-1 versões anteriores a V3.0.0 SCALANCE WAM763-1 (ME) versões anteriores a V3.0.0 SCALANCE WAM763-1 (US) versões anteriores a V3.0.0 SCALANCE WAM766-1 versões anteriores a V3.0.0 SCALANCE WAM766-1 (ME) versões anteriores a V3.0.0 SCALANCE WAM766-1 (US) versões anteriores a V3.0.0 SCALANCE WAM766-1 EEC versões anteriores a V3.0.0 SCALANCE WAM766-1 EEC (ME) versões anteriores a V3.0.0 SCALANCE WAM766-1 EEC (US) versões anteriores a V3.0.0 SCALANCE WUB762-1 versões anteriores a V3.0.0 SCALANCE WUB762-1 iFeatures versões anteriores a V3.0.0 SCALANCE WUM763-1 versões anteriores a V3.0.0 SCALANCE WUM763-1 (US) versões anteriores a V3.0.0 SCALANCE WUM766-1 versões anteriores a V3.0.0 SCALANCE WUM766-1 (ME) versões anteriores a V3.0.0 SCALANCE WUM766-1 (USA) versões anteriores a V3.0.0

Descrição: O problema está relacionado à autorização incorreta na configuração de View do SNMPv3, o que poderia permitir que um atacante alterasse o Tipo de View das Views do SNMPv3. Dispositivos com a função user são afetados por este problema.

Recomendações: Para SCALANCE WAB762-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM763-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM763-1 (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM763-1 (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 EEC versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 EEC (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WAM766-1 EEC (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUB762-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUB762-1 iFeatures versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM763-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM763-1 (US) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM766-1 versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM766-1 (ME) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior. Para SCALANCE WUM766-1 (USA) versões anteriores a V3.0.0, atualize para a versão V3.0.0 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-05907

CVE-2025-24532

Produtos afetados

Scalance Wab762-1

Scalance Wam763-1

Scalance Wam766-1

Scalance Wam766-1 Eec

Scalance Wub762-1 Ifeatures

Referências · 5

• https://twitter.com/WolfgangSesin/status/1889276797566476646 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24532 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-05907 · Nota de Segurança
• https://t.me/cvedetector/17694 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/html/ssa-769027.html · Nota