VDB-308606 · CVE-2025-31930 · ssa-556937

Siemens IEC 1Ph 7.4kW Child socket antes 2.135 Modbus Service Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
8.6	$5k-$25k	0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como muito crítico em Siemens IEC 1Ph 7.4kW Child socket, shutter, IEC 1Ph 7.4kW Parent cable 7m, IEC 1Ph 7.4kW Parent cable 7m incl. SIM, IEC 1Ph 7.4kW Parent socket, IEC 1Ph 7.4kW Parent socket incl. SIM, shutter SIM, IEC 3Ph 22kW Child cable 7m, IEC 3Ph 22kW Child socket, IEC 3Ph 22kW Parent cable 7m, IEC 3Ph 22kW Parent cable 7m incl. SIM, IEC 3Ph 22kW Parent socket, IEC 3Ph 22kW Parent socket incl. SIM, IEC ERK 3Ph 22 kW Child cable 7m, IEC ERK 3Ph 22 kW Child socket, IEC ERK 3Ph 22 kW Parent socket, IEC ERK 3Ph 22 kW Parent socket incl. SI, UL Commercial Cellular 48A NTEP, UL Commercial Child 40A w, 15118 HW, UL Commercial Child 48A BA Compliant, UL Commercial Child 48A w, UL Commercial Parent 40A with Simcard, UL Commercial Parent 48A, UL Commercial Parent 48A BA Compliant, UL Commercial Parent 48A with Simcard BA, 15118, 25ft, 15118 25ft Sim and VersiCharge Blue 80A AC Cellular. O impacto ocorre em uma função desconhecida no componente Modbus Service. A utilização pode causar Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2025-31930. O ataque pode ser levado a cabo na rede local. Não há exploit disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como muito crítico em Siemens IEC 1Ph 7.4kW Child socket, shutter, IEC 1Ph 7.4kW Parent cable 7m, IEC 1Ph 7.4kW Parent cable 7m incl. SIM, IEC 1Ph 7.4kW Parent socket, IEC 1Ph 7.4kW Parent socket incl. SIM, shutter SIM, IEC 3Ph 22kW Child cable 7m, IEC 3Ph 22kW Child socket, IEC 3Ph 22kW Parent cable 7m, IEC 3Ph 22kW Parent cable 7m incl. SIM, IEC 3Ph 22kW Parent socket, IEC 3Ph 22kW Parent socket incl. SIM, IEC ERK 3Ph 22 kW Child cable 7m, IEC ERK 3Ph 22 kW Child socket, IEC ERK 3Ph 22 kW Parent socket, IEC ERK 3Ph 22 kW Parent socket incl. SI, UL Commercial Cellular 48A NTEP, UL Commercial Child 40A w, 15118 HW, UL Commercial Child 48A BA Compliant, UL Commercial Child 48A w, UL Commercial Parent 40A with Simcard, UL Commercial Parent 48A, UL Commercial Parent 48A BA Compliant, UL Commercial Parent 48A with Simcard BA, 15118, 25ft, 15118 25ft Sim and VersiCharge Blue 80A AC Cellular. O impacto ocorre em uma função desconhecida no componente Modbus Service. A utilização pode causar Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-1188. A falha foi publicada como ssa-556937. O aviso pode ser baixado em cert-portal.siemens.com.

Esta vulnerabilidade é referenciada como CVE-2025-31930. A designação do CVE foi realizada em 01/04/2025. O ataque pode ser levado a cabo na rede local. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $5k-$25k no momento.

Foi declarado como não definido.

Atualizar para a versão 2.135 é suficiente para tratar esta vulnerabilidade. É aconselhável atualizar o componente afetado.

Produtoinformação

Fabricante

Siemens

Nome

Licença

comercial

Site

Fabricante: https://www.siemens.com/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.8
VulDB Meta Pontuação Temporária: 8.6

VulDB Pontuação Base: 8.8
VulDB Pontuação Temporária: 8.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 8.8
CNA Vetor (siemens): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-1188
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: IEC 1Ph 7.4kW Child socket/ shutter/IEC 1Ph 7.4kW Parent cable 7m/IEC 1Ph 7.4kW Parent cable 7m incl. SIM/IEC 1Ph 7.4kW Parent socket/IEC 1Ph 7.4kW Parent socket incl. SIM/ shutter SIM/IEC 3Ph 22kW Child cable 7m/IEC 3Ph 22kW Child socket/IEC 3Ph 22kW Parent cable 7m/IEC 3Ph 22kW Parent cable 7m incl. SIM/IEC 3Ph 22kW Parent socket/IEC 3Ph 22kW Parent socket incl. SIM/IEC ERK 3Ph 22 kW Child cable 7m/IEC ERK 3Ph 22 kW Child socket/IEC ERK 3Ph 22 kW Parent socket/IEC ERK 3Ph 22 kW Parent socket incl. SI/UL Commercial Cellular 48A NTEP/UL Commercial Child 40A w/ 15118 HW/UL Commercial Child 48A BA Compliant/UL Commercial Child 48A w/UL Commercial Parent 40A with Simcard/UL Commercial Parent 48A/UL Commercial Parent 48A BA Compliant/UL Commercial Parent 48A with Simcard BA/15118/25ft/15118 25ft Sim/VersiCharge Blue 80A AC Cellular 2.135