CVE-2025-40569 in RUGGEDCOM RST2428P
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng đã được xác định trong RUGGEDCOM RST2428P (6GK6242-6PA00) (Tất cả các phiên bản < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (Tất cả các phiên bản < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (Tất cả các phiên bản < V3.2), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (Tất cả các phiên bản < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (Tất cả các phiên bản < V3.2), SCALANCE XRH334 (24 V DC, 8xFO, CC) (6GK5334-2TS01-2ER3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (230 V AC, 12xFO) (6GK5334-3TS01-3AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (230 V AC, 8xFO) (6GK5334-2TS01-3AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (24 V DC, 12xFO) (6GK5334-3TS01-2AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (24 V DC, 8xFO) (6GK5334-2TS01-2AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (2x230 V AC, 12xFO) (6GK5334-3TS01-4AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (2x230 V AC, 8xFO) (6GK5334-2TS01-4AR3) (Tất cả các phiên bản < V3.2), SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3) (Tất cả các phiên bản < V3.2). Chức năng "Load Configuration from Local PC" trong giao diện web của các sản phẩm bị ảnh hưởng chứa một lỗ hổng race condition. Điều này có thể cho phép kẻ tấn công từ xa đã xác thực buộc sản phẩm bị ảnh tải cấu hình do kẻ tấn công kiểm soát thay vì cấu hình hợp lệ. Việc khai thác thành công yêu cầu quản trị viên hợp lệ phải kích hoạt chức năng và kẻ tấn công phải thắng được cuộc đua (race condition).
Once again VulDB remains the best source for vulnerability data.