西门子KACO Blueplanet多漏洞安全公告(CVE-2025-40946/CVE-2026-41125)

西门子安全公告 SSA-545643 总结 漏洞概述 KACO Blueplanet 逆变器存在多个漏洞，攻击者可能利用这些漏洞获取设备的序列号，从而获得未经授权的访问权限。 影响范围 受影响的设备包括： Blueplanet 3.0 TL3-60.0 TL3 Blueplanet 87.0 TL3 Blueplanet 92.0 TL3 Blueplanet 100 NX3 M8 Blueplanet 105 TL3 Blueplanet 110 TL3 Blueplanet 125 NX3 M11 Blueplanet 125 TL3 Blueplanet 137 TL3 Blueplanet 150 TL3 Blueplanet 155 TL3 Blueplanet 165 TL3 Blueplanet gridside 92.0 TL3-S Blueplanet gridside 110 TL3-S Blueplanet gridside 137 TL3-S 修复方案 对于上述受影响的设备，目前尚无可用的修复方案。 建议用户遵循一般安全建议，如应用多层冗余/二次保护机制、定期更新软件、使用自动化工具进行更新、培训员工等。 推荐的安全指南可在 Siemens 网站 找到。 漏洞详情 漏洞 CVE-2025-40946 描述: 一个基于 CRC16 的算法用于生成技术服务的凭证，可能导致攻击者从设备中获取序列号并未经授权访问。 CVSS v3.1 基础评分: 8.3 CVSS v3.1 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v4.0 基础评分: 7.2 CVSS v4.0 向量: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/HC:H/SC:H/NI:N/SA:N CWE: CWE-321: 使用硬编码的加密密钥 漏洞 CVE-2026-41125 描述: 在 KACO Meteor 服务器中使用的特殊元素的不正确中和（SQL 注入）允许授权攻击者提升权限。 CVSS v3.1 基础评分: 6.0 CVSS v3.1 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v4.0 基础评分: 5.9 CVSS v4.0 向量: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/HC:H/SC:H/NI:N/SA:N CWE: CWE-89: 在 SQL 命令中使用特殊元素（SQL 注入） 其他信息 发布日期: 2026-05-12 最后更新日期: 2026-05-12 当前版本: V1.0 CVSS v3.1 基础评分: 8.3 CVSS v4.0 基础评分: 7.2 致谢 Siemens 感谢以下各方在协调披露漏洞方面的努力： Ruben Santamarta 来自 Reversimode 附加信息 如需进一步了解西门子产品和解决方案中的安全漏洞，请联系 Siemens ProductCERT: https://www.siemens.com/cert/advisories 历史数据 V1.0 (2026-05-12): 发布日期 使用条款 使用西门子安全公告受 https://www.siemens.com/productcert/terms-of-use 中列出的条款和条件约束。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

西门子KACO Blueplanet多漏洞安全公告(CVE-2025-40946/CVE-2026-41125)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！