CVE-2025-40567 in RUGGEDCOM RST2428P
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng đã được xác định trong RUGGEDCOM RST2428P (6GK6242-6PA00) (Tất cả các phiên bản < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (Tất cả các phiên bản < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (Tất cả các phiên bản < V3.2), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (Tall cả các phiên bản < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (Tất cả các phiên bản < V3.2), SCALANCE XRH334 (24 V DC, 8xFO, CC) (6GK5334-2TS01-2ER3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (230 V AC, 12xFO) (6GK5334-3TS01-3AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (230 V AC, 8xFO) (6GK5334-2TS01-3AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (24 V DC, 12xFO) (6GK5334-3TS01-2AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (24 V DC, 8xFO) (6GK5334-2TS01-2AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (2x230 V AC, 12xFO) (6GK5334-3TS01-4AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (2x230 V AC, 8xFO) (6GK5334-2TS01-4AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3) (Tất cả các phiên bản < V3.2). Chức năng "Load Rollback" trong giao diện web của các sản phẩm bị ảnh hưởng chứa một lỗ hổng kiểm tra ủy quyền không chính xác. Điều này có thể cho phép kẻ tấn công từ xa đã được xác thực với vai trò "guest" (khách) khiến sản phẩm bị ảnh hồi cấu hình về trạng thái trước đó, hoàn tác các thay đổi do người dùng có đặc quyền thực hiện.
If you want to get best quality of vulnerability data, you may have to visit VulDB.