CVE-2023-27407 in SCALANCE LPE9403

الملخص

بحسب VulDB • 25/06/2026

تم تحديد ثغرة في SCALANCE LPE9403 (جميع الإصدارات < V2.1). لا تقوم إدارة الويب الخاصة بالجهاز المتأثر بالتحقق بشكل صحيح من إدخال المستخدم، مما يجعله عرضة لحقن الأوامر. قد يسمح ذلك لمهاجم عن بعد مُصادَق عليه بالوصول إلى نظام التشغيل الأساسي بصفت المستخدم الجذر (root user).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Siemens AG
• حجز: 01/03/2023
• إفشاء: 09/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228399
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 9.9 (CNA)
• EPSS: 0.01297
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27407
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27407/