VDB-315339 · CVE-2025-41224 · ssa-083019

Siemens RUGGEDCOM RMC8388 V5.X قبل 5.10.0 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.6	$5k-$25k	0.00

الملخصالمعلومات

التفاصيلالمعلومات

تُعرف هذه الثغرة باسم CVE-2025-41224. تمت إحالة الـ سي في أي16/04/2025. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

تم أعتبراها على أنها غير معرفة.

تحديث النسخة إلى إصدار5.10.0 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلومات

المجهز

Siemens

الأسم

الرخصة

تجاري

موقع إلكتروني

المجهز: https://www.siemens.com/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 8.6

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.8
CNA متجه (siemens): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-693
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: RUGGEDCOM RMC8388 V5.X/RUGGEDCOM RMC8388NC V5.X/RUGGEDCOM RS416NCv2 V5.X/RUGGEDCOM RS416PNCv2 V5.X/RUGGEDCOM RS416Pv2 V5.X/RUGGEDCOM RS416v2 V5.X/RUGGEDCOM RS900 V5.X/RUGGEDCOM RS900G V5.X/RUGGEDCOM RS900GNC V5.X/RUGGEDCOM RS900NC V5.X/RUGGEDCOM RSG2100 V5.X/RUGGEDCOM RSG2100NC V5.X/RUGGEDCOM RSG2100P V5.X/RUGGEDCOM RSG2100PNC V5.X/RUGGEDCOM RSG2288 V5.X/RUGGEDCOM RSG2288NC V5.X/RUGGEDCOM RSG2300 V5.X/RUGGEDCOM RSG2300NC V5.X/RUGGEDCOM RSG2300P V5.X/RUGGEDCOM RSG2300PNC V5.X/RUGGEDCOM RSG2488 V5.X/RUGGEDCOM RSG2488NC V5.X/RUGGEDCOM RSG907R/RUGGEDCOM RSG908C/RUGGEDCOM RSG909R/RUGGEDCOM RSG910C/RUGGEDCOM RSG920P V5.X/RUGGEDCOM RSG920PNC V5.X/RUGGEDCOM RSL910/RUGGEDCOM RSL910NC/RUGGEDCOM RST2228/RUGGEDCOM RST2228P/RUGGEDCOM RST916C/RUGGEDCOM RST916P 5.10.0

الجدول الزمنيالمعلومات

16/04/2025 تم حجز CVE
08/07/2025 +83 أيام تم نشر الاستشارة
08/07/2025 +0 أيام تم إنشاء إدخال VulDB
08/07/2025 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: siemens.com

استشارة: ssa-083019
الحالة: مؤكد

CVE: CVE-2025-41224 (🔒)
GCVE (CVE): GCVE-0-2025-41224
GCVE (VulDB): GCVE-100-315339

إدخالالمعلومات

تم الإنشاء: 08/07/2025 01:52 PM
التغييرات: 08/07/2025 01:52 PM (74)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة ◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!