CVE-2020-25228
Publiée le 2020-12-14 · Dernière modification le 2026-06-17
Les modules logiques Siemens LOGO! 8 BM (versions antérieures à V8.3) sont affectés par une vulnérabilité liée à un service s'exécutant sur le port 10005. Un attaquant ayant un accès réseau à ce port peut contourner toutes les autorisations pour obtenir un contrôle administratif complet de l'appareil. Cette exploitation est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been identified in LOGO! 8 BM (incl. SIPLUS variants) (All versions < V8.3). A service available on port 10005/tcp of the affected devices could allow complete access to all services without authorization. An attacker could gain full control over an affected device, if he has access to this service. The system manual recommends to protect access to this port.