BDU:2026-00053

Опубликовано: 11 нояб. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения программируемого логических контроллеров Siemens LOGO! 12/24RCE, LOGO! 12/24RCEo, LOGO! 230RCE, LOGO! 230RCEo, LOGO! 24CE, LOGO! 24CEo, LOGO! 24RCE, LOGO! 24RCEo, LOGO! 24RCE, LOGO! 24RCEo, SIPLUS LOGO! 12/24RCE, SIPLUS LOGO! 12/24RCEo, SIPLUS LOGO! 230RCE,SIPLUS LOGO! 230RCEo, SIPLUS LOGO! 24CE, SIPLUS LOGO! 24CEo, SIPLUS LOGO! 24RCE, SIPLUS LOGO! 24RCEo связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

Вендор

Siemens AG

Наименование ПО

LOGO! 12/24RCE

LOGO! 12/24RCEo

LOGO! 230RCE

LOGO! 230RCEo

LOGO! 24CE

LOGO! 24CEo

LOGO! 24RCE

LOGO! 24RCEo

SIPLUS LOGO! 12/24RCE

SIPLUS LOGO! 12/24RCEo

SIPLUS LOGO! 230RCE

SIPLUS LOGO! 230RCEo

SIPLUS LOGO! 24CE

SIPLUS LOGO! 24CEo

SIPLUS LOGO! 24RCE

SIPLUS LOGO! 24RCEo

Версия ПО

- (LOGO! 12/24RCE)

- (LOGO! 12/24RCEo)

- (LOGO! 230RCE)

- (LOGO! 230RCEo)

- (LOGO! 24CE)

- (LOGO! 24CEo)

- (LOGO! 24RCE)

- (LOGO! 24RCEo)

- (SIPLUS LOGO! 12/24RCE)

- (SIPLUS LOGO! 12/24RCEo)

- (SIPLUS LOGO! 230RCE)

- (SIPLUS LOGO! 230RCEo)

- (SIPLUS LOGO! 24CE)

- (SIPLUS LOGO! 24CEo)

- (SIPLUS LOGO! 24RCE)

- (SIPLUS LOGO! 24RCEo)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограниение доступа к порту 10006/udp только доверенными IP-адресами;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;

- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);

- сегментирование сети для ограничения доступа к уязвимому устройству;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-267056.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 11%

0.00037

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2025-40817

CVSS3: 6.5

nvd

3 месяца назад

A vulnerability has been identified in LOGO! 12/24RCE (6ED1052-1MD08-0BA2) (All versions), LOGO! 12/24RCEo (6ED1052-2MD08-0BA2) (All versions), LOGO! 230RCE (6ED1052-1FB08-0BA2) (All versions), LOGO! 230RCEo (6ED1052-2FB08-0BA2) (All versions), LOGO! 24CE (6ED1052-1CC08-0BA2) (All versions), LOGO! 24CEo (6ED1052-2CC08-0BA2) (All versions), LOGO! 24RCE (6ED1052-1HB08-0BA2) (All versions), LOGO! 24RCEo (6ED1052-2HB08-0BA2) (All versions), SIPLUS LOGO! 12/24RCE (6AG1052-1MD08-7BA2) (All versions), SIPLUS LOGO! 12/24RCEo (6AG1052-2MD08-7BA2) (All versions), SIPLUS LOGO! 230RCE (6AG1052-1FB08-7BA2) (All versions), SIPLUS LOGO! 230RCEo (6AG1052-2FB08-7BA2) (All versions), SIPLUS LOGO! 24CE (6AG1052-1CC08-7BA2) (All versions), SIPLUS LOGO! 24CEo (6AG1052-2CC08-7BA2) (All versions), SIPLUS LOGO! 24RCE (6AG1052-1HB08-7BA2) (All versions), SIPLUS LOGO! 24RCEo (6AG1052-2HB08-7BA2) (All versions). Affected devices do not conduct certain validations when interacting with them. This could allow an u

GHSA-rx6m-vh7q-5563

CVSS3: 6.5

github

3 месяца назад

EPSS

Процентиль: 11%

0.00037

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2