CVE-2025-40569 in RUGGEDCOM RST2428P
Résumé
par VulDB • 06/06/2026
Une vulnérabilité a été identifiée dans RUGGEDCOM RST2428P (6GK6242-6PA00) (Toutes les versions < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (Toutes les versions < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (Toutes les versions < V3.2), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (Toutes les versions < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (Toutes les versions < V3.2), SCALANCE XRH334 (24 V DC, 8xFO, CC) (6GK5334-2TS01-2ER3) (Toutes les versions < V3.2), SCALANCE XRM334 (230 V AC, 12xFO) (6GK5334-3TS01-3AR3) (Toutes les versions < V3.2), SCALANCE XRM334 (230 V AC, 8xFO) (6GK5334-2TS01-3AR3) (Toutes les versions < V3.2), SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (Toutes les versions < V3.2), SCALANCE XRM334 (24 V DC, 12xFO) (6GK5334-3TS01-2AR3) (Toutes les versions < V3.2), SCALANCE XRM334 (24 V DC, 8xFO) (6GK5334-2TS01-2AR3) (Toutes les versions < V3.2), SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (Toutes les versions < V3.2), SCALANCE XRM334 (2x230 V AC, 12xFO) (6GK5334-3TS01-4AR3) (Toutes les versions < V3.2), SCALANCE XRM334 (2x230 V AC, 8xFO) (6GK5334-2TS01-4AR3) (Toutes les versions < V3.2), SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3) (Toutes les versions < V3.2). La fonctionnalité « Charger la configuration depuis le PC local » dans l'interface web des produits concernés contient une vulnérabilité de race condition. Cela pourrait permettre à un attaquant distant authentifié d'amener le produit concerné à charger une configuration contrôlée par l'attaquant au lieu de la configuration légitime. Une exploitation réussie nécessite qu'un administrateur légitime invoque la fonctionnalité et que l'attaquant remporte la race condition.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.