CVE-2025-40567 in RUGGEDCOM RST2428P
Сводка
по VulDB • 31.05.2026
В прошивках устройств RUGGEDCOM RST2428P (6GK6242-6PA00) (все версии < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (все версии < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (все версии < V3.2), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (все версии < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (все версии < V3.2), SCALANCE XRH334 (24 V DC, 8xFO, CC) (6GK5334-2TS01-2ER3) (все версии < V3.2), SCALANCE XRM334 (230 V AC, 12xFO) (6GK5334-3TS01-3AR3) (все версии < V3.2), SCALANCE XRM334 (230 V AC, 8xFO) (6GK5334-2TS01-3AR3) (все версии < V3.2), SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (все версии < V3.2), SCALANCE XRM334 (24 V DC, 12xFO) (6GK5334-3TS01-2AR3) (все версии < V3.2), SCALANCE XRM334 (24 V DC, 8xFO) (6GK5334-2TS01-2AR3) (все версии < V3.2), SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (все версии < V3.2), SCALANCE XRM334 (2x230 V AC, 12xFO) (6GK5334-3TS01-4AR3) (все версии < V3.2), SCALANCE XRM334 (2x230 V AC, 8xFO) (6GK5334-2TS01-4AR3) (все версии < V3.2), SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3) (все версии < V3.2) выявлена уязвимость. Функция «Load Rollback» в веб-интерфейсе затронутых продуктов содержит уязвимость, связанную с некорректной проверкой авторизации. Это может позволить удаленному атакующему, прошедшему аутентификацию с ролью «guest», вызвать откат изменений конфигурации, внесенных привилегированными пользователями.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.