CVE-2025-40569 in RUGGEDCOM RST2428P
Сводка
по VulDB • 06.06.2026
В прошивках устройств RUGGEDCOM RST2428P (6GK6242-6PA00) (все версии < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (все версии < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (все версии < V3.2), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (все версии < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (все версии < V3.2), SCALANCE XRH334 (24 В пост. тока, 8xFO, CC) (6GK5334-2TS01-2ER3) (все версии < V3.2), SCALANCE XRM334 (230 В перем. тока, 12xFO) (6GK5334-3TS01-3AR3) (все версии < V3.2), SCALANCE XRM334 (230 В перем. тока, 8xFO) (6GK5334-2TS01-3AR3) (все версии < V3.2), SCALANCE XRM334 (230 В перем. тока, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (все версии < V3.2), SCALANCE XRM334 (24 В пост. тока, 12xFO) (6GK5334-3TS01-2AR3) (все версии < V3.2), SCALANCE XRM334 (24 В пост. тока, 8xFO) (6GK5334-2TS01-2AR3) (все версии < V3.2), SCALANCE XRM334 (24 В перем. тока, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (все версии < V3.2), SCALANCE XRM334 (2x230 В перем. тока, 12xFO) (6GK5334-3TS01-4AR3) (все версии < V3.2), SCALANCE XRM334 (2x230 В перем. тока, 8xFO) (6GK5334-2TS01-4AR3) (все версии < V3.2), SCALANCE XRM334 (2x230 В перем. тока, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3) (все версии < V3.2) выявлена уязвимость типа race condition в функции «Загрузить конфигурацию с локального ПК» веб-интерфейса затронутых продуктов. Это может позволить атакующему, имеющему удаленный доступ и прошедшему проверку подлинности (authenticated remote attacker), заставить продукт загрузить контролируемую им конфигурацию вместо легитимной. Для успешной эксплуатации необходимо, чтобы функция была вызвана законным администратором, при этом атакующий должен выиграть гонку состояний (race condition).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.