CVE-2025-27394highCWE-78

CVE-2025-27394: falha de alta gravidade em Siemens SCALANCE LPE9403

Publicada em

Seguir esta CVE+ Monitorar SCALANCE LPE9403

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.7%
A vulnerability has been identified in SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (All versions < V4.0). Affected devices do not properly sanitize user input when creating new SNMP users. This could allow an authenticated highly-privileged remote attacker to execute arbitrary code on the device.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Siemens · SCALANCE LPE9403
CVEs relacionadas — Siemens SCALANCE LPE9403

No mesmo produto, das mais perigosas para as menos.

CVE-2023-27407CRITICALCVE-2023-27407EPSS 1.3%CVE-2025-27393HIGHCVE-2025-27393EPSS 0.7%CVE-2025-27392HIGHCVE-2025-27392EPSS 0.7%CVE-2025-27395HIGHCVE-2025-27395EPSS 0.7%CVE-2023-27410LOWCVE-2023-27410EPSS 0.6%CVE-2025-40575MEDIUMCVE-2025-40575EPSS 0.5%