CVE-2025-40569 in RUGGEDCOM RST2428P
요약
\~에 의해 VulDB • 2026. 06. 08.
RUGGEDCOM RST2428P(6GK6242-6PA00)(모든 버전 < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (모든 버전 < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2)(모든 버전 < V3.2), SCALANCE XCM328(6GK5328-4TS01-2AC2) (모든 버전 < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2)(모든 버전 < V3.2), SCALANCE XRH334(24V DC, 8xFO, CC) (6GK5334-2TS01-2ER3)(모든 버전 < V3.2), SCALANCE XRM334(230V AC, 12xFO) (6GK5334-3TS01-3AR3)(모든 버전 < V3.2), SCALANCE XRM334(230V AC, 8xFO) (6GK5334-2TS01-3AR3)(모든 버전 < V3.2), SCALANCE XRM334(230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (모든 버전 < V3.2), SCALANCE XRM334(24V DC, 12xFO)(6GK5334-3TS01-2AR3)(모든 버전 < V3.2), SCALANCE XRM334(24V DC, 8xFO) (6GK5334-2TS01-2AR3)(모든 버전 < V3.2), SCALANCE XRM334(24V DC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (모든 버전 < V3.2), SCALANCE XRM334(2x230V AC, 12xFO)(6GK5334-3TS01-4AR3)(모든 버전 < V3.2), SCALANCE XRM334 (2x230V AC, 8xFO) (6GK5334-2TS01-4AR3)(모든 버전 < V3.2), SCALANCE XRM334(2x230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3)에 취약점이 확인되었습니다. 영향을 받는 제품의 웹 인터페이스에서 "로컬 PC에서 구성 로드" 기능은 Race Condition(경쟁 조건) 취약점을 포함하고 있습니다. 이를 통해 인증된 원격 공격자가 정당한 구성 대신 공격자가 제어하는 구성을 대상 제품에 로드하도록 할 수 있습니다. 성공적인 Exploit 실행을 위해서는 정당한 관리자가 해당 기능을 호출해야 하며, 공격자가 Race Condition에서 승리해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.