目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1310 CNY

100%
コーヒーを一杯おごる

CVE-2025-40569— Siemens多款产品 竞争条件问题漏洞

CVSS 4.8 · Medium EPSS 0.05% · P16
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-40569の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in RUGGEDCOM RST2428P (6GK6242-6PA00) (All versions < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (All versions < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (All versions < V3.2), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (All versions < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (All versions < V3.2), SCALANCE XRH334 (24 V DC, 8xFO, CC) (6GK5334-2TS01-2ER3) (All versions < V3.2), SCALANCE XRM334 (230 V AC, 12xFO) (6GK5334-3TS01-3AR3) (All versions < V3.2), SCALANCE XRM334 (230 V AC, 8xFO) (6GK5334-2TS01-3AR3) (All versions < V3.2), SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (All versions < V3.2), SCALANCE XRM334 (24 V DC, 12xFO) (6GK5334-3TS01-2AR3) (All versions < V3.2), SCALANCE XRM334 (24 V DC, 8xFO) (6GK5334-2TS01-2AR3) (All versions < V3.2), SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (All versions < V3.2), SCALANCE XRM334 (2x230 V AC, 12xFO) (6GK5334-3TS01-4AR3) (All versions < V3.2), SCALANCE XRM334 (2x230 V AC, 8xFO) (6GK5334-2TS01-4AR3) (All versions < V3.2), SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3) (All versions < V3.2). The "Load Configuration from Local PC" functionality in the web interface of affected products contains a race condition vulnerability. This could allow an authenticated remote attacker to make the affected product load an attacker controlled configuration instead of the legitimate one. Successful exploitation requires that a legitimate administrator invokes the functionality and the attacker wins the race condition.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用共享资源的并发执行不恰当同步问题(竞争条件)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Siemens多款产品 竞争条件问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens RUGGEDCOM RST2428P等都是加拿大Siemens公司的一款服务器通讯设备。 Siemens多款产品存在竞争条件问题漏洞，该漏洞源于竞争条件，可能导致加载攻击者控制的配置。以下产品和版本受到影响：RUGGEDCOM RST2428P、SCALANCE XC316-8、SCALANCE XC324-4、SCALANCE XC324-4 EEC、SCALANCE XC332、SCALANCE XC416-8、SCALANCE XC424-4、SCALANCE XC432、SCALA
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SiemensRUGGEDCOM RST2428P 0 ~ V3.2 -
SiemensSCALANCE XCH328 0 ~ V3.2 -
SiemensSCALANCE XCM324 0 ~ V3.2 -
SiemensSCALANCE XCM328 0 ~ V3.2 -
SiemensSCALANCE XCM332 0 ~ V3.2 -
SiemensSCALANCE XRH334 (24 V DC, 8xFO, CC) 0 ~ V3.2 -
SiemensSCALANCE XRM334 (230 V AC, 12xFO) 0 ~ V3.2 -
SiemensSCALANCE XRM334 (230 V AC, 8xFO) 0 ~ V3.2 -
SiemensSCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) 0 ~ V3.2 -
SiemensSCALANCE XRM334 (24 V DC, 12xFO) 0 ~ V3.2 -
SiemensSCALANCE XRM334 (24 V DC, 8xFO) 0 ~ V3.2 -
SiemensSCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) 0 ~ V3.2 -
SiemensSCALANCE XRM334 (2x230 V AC, 12xFO) 0 ~ V3.2 -
SiemensSCALANCE XRM334 (2x230 V AC, 8xFO) 0 ~ V3.2 -
SiemensSCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) 0 ~ V3.2 -

II. CVE-2025-40569の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-40569のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Siemens · 2025-06-10 · 6 CVEs total

CVE-2025-405859.9 CRITICALSiemens Energy Services 安全漏洞
CVE-2025-405917.7 HIGHSiemens多款产品 安全漏洞
CVE-2025-405676.5 MEDIUMSiemens多款产品 安全漏洞
CVE-2024-417974.3 MEDIUMSiemens多款产品 安全漏洞
CVE-2025-405684.3 MEDIUMSiemens多款产品 安全漏洞

IV. 関連脆弱性

同じ製品: RUGGEDCOM RST2428P
同じベンダー: Siemens
同じ弱点: CWE-362

V. CVE-2025-40569へのコメント

まだコメントはありません

コメントを残す