CVE-2023-27409
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W SCALANCE LPE9403 (wersje < V2.1) wykryto podatność typu path traversal w binarnym pliku `deviceinfo` poprzez parametr `mac`. Uwierzytelniony atakujący z dostępem do interfejsu SSH może odczytać zawartość dowolnego pliku o nazwie `address`.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji zawartych w plikach `address`, co może ułatwić dalsze ataki na urządzenie lub sieć.
Rekomendacja
Zaktualizuj SCALANCE LPE9403 do wersji V2.1 lub nowszej oraz ogranicz dostęp SSH do zaufanych użytkowników.
Inne podatności w SCALANCE LPE9403
Zobacz wszystkie- CVE-2023-27407Krytyczne
W SCALANCE LPE9403 (wszystkie wersje < V2.1) interfejs zarządzania web nieprawidłowo waliduje dane wejściowe użytkownika, co czyni go podatnym na wstrzyknięcie poleceń. Uwierzytelniony zdalny atakujący może uzyskać dostęp do systemu operacyjnego jako użytkownik root.
- CVE-2025-40583Średnie
Podatność w urządzeniu SCALANCE LPE9403 (6GK5998-3GS00-2AC2) z zainstalowanym klientem SINEMA Remote Connect Edge (wersje przed V2.1 HF0) powoduje przesyłanie wrażliwych informacji w postaci jawnego tekstu. Uprzywilejowany lokalny atakujący może przechwycić te informacje.
- CVE-2025-40582Wysokie
Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client nieprawidłowo sanityzują parametry konfiguracyjne. Umożliwia to lokalnemu atakującemu bez uprawnień wykonanie poleceń z uprawnieniami roota.
- CVE-2025-40581Wysokie
Urządzenia SCALANCE LPE9403 z zainstalowanym klientem SINEMA Remote Connect Edge Client są podatne na obejście uwierzytelniania. Lokalny atakujący bez uprawnień może ominąć uwierzytelnianie klienta i odczytywać oraz modyfikować parametry konfiguracyjne.
- CVE-2023-27408Niskie
Podatność w SCALANCE LPE9403 (wersje < V2.1) polega na utworzeniu pliku mutex `i2c` z uprawnieniami `-rw-rw-rw-`. Uwierzytelniony atakujący z dostępem do interfejsu SSH może zakłócić integralność mutexa i chronionych przez niego danych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SCALANCE LPE9403 (All versions < V2.1). A path traversal vulnerability was found in the `deviceinfo` binary via the `mac` parameter. This could allow an authenticated attacker with access to the SSH interface on the affected device to read the contents of any file named `address`.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS