FICHE CVE

CVE-2025-27396

Publiée le 2025-03-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les commutateurs industriels SCALANCE LPE9403 utilisant des versions antérieures à la V4.0 sont affectés par une faille d'élévation de privilèges. Un attaquant disposant déjà d'identifiants à faibles privilèges peut prendre à distance le contrôle administratif complet de l'appareil. Cet exploit est relativement facile à exécuter car il ne nécessite aucune condition particulière ni interaction de l'utilisateur au-delà de l'authentification initiale.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-273

Publiée2025-03-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

productcert@siemens.com

Description officielle du NVD (en anglais)

A vulnerability has been identified in SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (All versions < V4.0). Affected devices do not properly limit the elevation of privileges required to perform certain valid functionality. This could allow an authenticated lowly-privileged remote attacker to escalate their privileges.