BDU:2025-10416
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5) Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1) CVSS 6.5 · AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NУязвимость функции Load Rollback() веб-интерфейса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM RST2428P, SCALANCE XC-300 Series, SCALANCE XC-400 Series, SCALANCE XCM-/XRM-/XCH-/XRH-300 Series, SCALANCE XM-400/XR-500 Series, SCALANCE XR-300 (6GK5334-xTSxx) Series, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции Load Rollback() веб-интерфейса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM RST2428P, SCALANCE XC-300 Series, SCALANCE XC-400 Series, SCALANCE XCM-/XRM-/XCH-/XRH-300 Series, SCALANCE XM-400/XR-500 Series, SCALANCE XR-300 (6GK5334-xTSxx) Series связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
Способ устранения
Использование рекомендаций: https://cert-portal.siemens.com/productcert/html/ssa-693776.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Siemens AG | RUGGEDCOM RST2428P | до 3.2 | Не указана |
| Siemens AG | SCALANCE XC316-8 | до 3.2 | Не указана |
| Siemens AG | SCALANCE XC324-4 (6GK5328-4TS00-2AC2) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XC324-4 EEC | до 3.2 | Не указана |
| Siemens AG | SCALANCE XC332 (6GK5332-0GA00-2AC2) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XC416-8 (6GK5424-8TR00-2AC2) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XC424-4 (6GK5428-4TR00-2AC2) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XC432 (6GK5432-0GR00-2AC2) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XCH328 (6GK5328-4TS01-2EC2) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XCM324 (6GK5324-8TS01-2AC2) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XCM328 (6GK5328-4TS01-2AC2) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XCM332 6GK5332-0GA01-2AC2) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR302-32 (6GK5334-5TS00-2AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR302-32 (6GK5334-5TS00-3AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR302-32 (6GK5334-5TS00-4AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR322-12 (6GK5334-3TS00-2AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR322-12 (6GK5334-3TS00-3AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR322-12 (6GK5334-3TS00-4AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR326-8 (6GK5334-2TS00-2AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR326-8 (6GK5334-2TS00-3AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR326-8 (6GK5334-2TS00-4AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR326-8 EEC (6GK5334-2TS00-2ER3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR502-32 (6GK5534-5TR00-2AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR502-32 (6GK5534-5TR00-3AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR502-32 (6GK5534-5TR00-4AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR522-12 (6GK5534-3TR00-2AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR522-12 (6GK5534-3TR00-3AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR522-12 (6GK5534-3TR00-4AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR526-8 (6GK5534-2TR00-2AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR526-8 (6GK5534-2TR00-3AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XR526-8 (6GK5534-2TR00-4AR3) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRH334 (24 V DC, 8xFO, CC) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRM334 (230 V AC, 12xFO) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRM334 (230 V AC, 8xFO) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRM334 (230V AC, 2x10G, 24xSFP, 8xSFP+) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRM334 (24 V DC, 12xFO) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRM334 (24 V DC, 8xFO) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRM334 (24V DC, 2x10G, 24xSFP, 8xSFP+) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRM334 (2x230 V AC, 12xFO) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRM334 (2x230 V AC, 8xFO) | до 3.2 | Не указана |
| Siemens AG | SCALANCE XRM334 (2x230V AC, 2x10G, 24xSFP, 8xSFP+) | до 3.2 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.