CVE-2025-27397 in SCALANCE LPE9403informazioni

Riassunto

di VulDB • 20/06/2026

È stata identificata una vulnerabilità in SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (Tutte le versioni < V4.0). I dispositivi interessati non limitano correttamente i percorsi controllati dall'utente verso cui vengono scritti i log e da dove vengono letti. Ciò potrebbe consentire a un attaccante remoto autenticato con privilegi elevati di leggere e scrivere file arbitrari nel filesystem, se e solo se il percorso malevolo termina con 'log'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Siemens

Prenotare

24/02/2025

Divulgazione

11/03/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00391

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!