CVE-2025-40567

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 10 de jun. de 2025
Atualização na fonte: 13 de jan. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

A vulnerability has been identified in RUGGEDCOM RST2428P (6GK6242-6PA00) (All versions < V3.2), SCALANCE XCH328 (6GK5328-4TS01-2EC2) (All versions < V3.2), SCALANCE XCM324 (6GK5324-8TS01-2AC2) (All versions < V3.2), SCALANCE XCM328 (6GK5328-4TS01-2AC2) (All versions < V3.2), SCALANCE XCM332 (6GK5332-0GA01-2AC2) (All versions < V3.2), SCALANCE XRH334 (24 V DC, 8xFO, CC) (6GK5334-2TS01-2ER3) (All versions < V3.2), SCALANCE XRM334 (230 V AC, 12xFO) (6GK5334-3TS01-3AR3) (All versions < V3.2), SCALANCE XRM334 (230 V AC, 8xFO) (6GK5334-2TS01-3AR3) (All versions < V3.2), SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-3AR3) (All versions < V3.2), SCALANCE XRM334 (24 V DC, 12xFO) (6GK5334-3TS01-2AR3) (All versions < V3.2), SCALANCE XRM334 (24 V DC, 8xFO) (6GK5334-2TS01-2AR3) (All versions < V3.2), SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-2AR3) (All versions < V3.2), SCALANCE XRM334 (2x230 V AC, 12xFO) (6GK5334-3TS01-4AR3) (All versions < V3.2), SCALANCE XRM334 (2x230 V AC, 8xFO) (6GK5334-2TS01-4AR3) (All versions < V3.2), SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) (6GK5334-5TS01-4AR3) (All versions < V3.2). The "Load Rollback" functionality in the web interface of affected products contains an incorrect authorization check vulnerability. This could allow an authenticated remote attacker with "guest" role to make the affected product roll back configuration changes made by privileged users.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

RUGGEDCOM RST2428P

Fornecedor: Siemens
Produto: RUGGEDCOM RST2428P
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM RST2428P · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XCH328

Fornecedor: Siemens
Produto: SCALANCE XCH328
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XCH328 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XCM324

Fornecedor: Siemens
Produto: SCALANCE XCM324
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XCM324 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XCM328

Fornecedor: Siemens
Produto: SCALANCE XCM328
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XCM328 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XCM332

Fornecedor: Siemens
Produto: SCALANCE XCM332
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XCM332 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRH334 (24 V DC, 8xFO, CC)

Fornecedor: Siemens
Produto: SCALANCE XRH334 (24 V DC, 8xFO, CC)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRH334 (24 V DC, 8xFO, CC) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRM334 (230 V AC, 12xFO)

Fornecedor: Siemens
Produto: SCALANCE XRM334 (230 V AC, 12xFO)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRM334 (230 V AC, 12xFO) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRM334 (230 V AC, 8xFO)

Fornecedor: Siemens
Produto: SCALANCE XRM334 (230 V AC, 8xFO)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRM334 (230 V AC, 8xFO) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+)

Fornecedor: Siemens
Produto: SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRM334 (24 V DC, 12xFO)

Fornecedor: Siemens
Produto: SCALANCE XRM334 (24 V DC, 12xFO)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRM334 (24 V DC, 12xFO) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRM334 (24 V DC, 8xFO)

Fornecedor: Siemens
Produto: SCALANCE XRM334 (24 V DC, 8xFO)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRM334 (24 V DC, 8xFO) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+)

Fornecedor: Siemens
Produto: SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRM334 (2x230 V AC, 12xFO)

Fornecedor: Siemens
Produto: SCALANCE XRM334 (2x230 V AC, 12xFO)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRM334 (2x230 V AC, 12xFO) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRM334 (2x230 V AC, 8xFO)

Fornecedor: Siemens
Produto: SCALANCE XRM334 (2x230 V AC, 8xFO)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRM334 (2x230 V AC, 8xFO) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada

SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+)

Fornecedor: Siemens
Produto: SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+)
Plataformas: Desconhecido
Status padrão: unknown

SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	V3.2	Indisponível	Nenhuma listada