CVE-2020-15799

A vulnerability has been identified in SCALANCE X-200 switch family (incl. SIPLUS NET variants) (All versions < V5.2.5), SCALANCE X-200IRT switch family (incl. SIPLUS NET variants) (All versions < V5.5.0). The vulnerability could allow an unauthenticated attacker to reboot the device over the network by using special urls from integrated web server of the affected products.

Score

CVSS 3.1 6.5 Medium

Status

Modified - productcert@siemens.com

Published

2021-01-12

Last modified

2024-08-04

Weaknesses

CWE-306

Affected products

• Scalance X-200 Switch Family Incl. Siplus Net Variants (Siemens)
• Scalance X-200irt Switch Family Incl. Siplus Net Variants (Siemens)
• Scalance X200-4pirt Firmware (Siemens)
• Scalance X201-3pirt Firmware (Siemens)
• Scalance X202-2irt Firmware (Siemens)
• Scalance X202-2pirt Firmware (Siemens)
• Scalance X202-2pirt Siplus Net Firmware (Siemens)
• Scalance X204irt Firmware (Siemens)
• Scalance X307-3 Firmware (Siemens)
• Scalance X307-3ld Firmware (Siemens)
• Scalance X308-2 Firmware (Siemens)
• Scalance X308-2ld Firmware (Siemens)
• Scalance X308-2lh+ Firmware (Siemens)
• Scalance X308-2lh Firmware (Siemens)
• Scalance X308-2m Firmware (Siemens)
• Scalance X308-2m Ts Firmware (Siemens)
• Scalance X310 Firmware (Siemens)
• Scalance X310fe Firmware (Siemens)
• Scalance X320-1fe Firmware (Siemens)
• Scalance X320-3ldfe Firmware (Siemens)
• Scalance Xb205-3 Firmware (Siemens)
• Scalance Xb205-3ld Firmware (Siemens)
• Scalance Xb208 Firmware (Siemens)
• Scalance Xb213-3 Firmware (Siemens)
• Scalance Xb213-3ld Firmware (Siemens)
• Scalance Xb216 Firmware (Siemens)
• Scalance Xc206-2 Firmware (Siemens)
• Scalance Xc206-2g Poe Firmware (Siemens)
• Scalance Xc206-2g Poe Eec Firmware (Siemens)
• Scalance Xc206-2sfp Eec Firmware (Siemens)
• Scalance Xc206-2sfp Firmware (Siemens)
• Scalance Xc206-2sfp G (e/ip) Firmware (Siemens)
• Scalance Xc206-2sfp G Eec Firmware (Siemens)
• Scalance Xc206-2sfp G Firmware (Siemens)
• Scalance Xc208 Firmware (Siemens)
• Scalance Xc208eec Firmware (Siemens)
• Scalance Xc208g (e/ip) Firmware (Siemens)
• Scalance Xc208g Eec Firmware (Siemens)
• Scalance Xc208g Firmware (Siemens)
• Scalance Xc208g Poe Firmware (Siemens)
• Scalance Xc216-4c Firmware (Siemens)
• Scalance Xc216-4c G (e/ip) Firmware (Siemens)
• Scalance Xc216-4c G Eec Firmware (Siemens)
• Scalance Xc216-4c G Firmware (Siemens)
• Scalance Xc216 Firmware (Siemens)
• Scalance Xc216eec Firmware (Siemens)
• Scalance Xc224-4c G (e/ip) Firmware (Siemens)
• Scalance Xc224-4c G Firmware (Siemens)
• Scalance Xc224-4c G Eec Firmware (Siemens)
• Scalance Xc224 Firmware (Siemens)
• Scalance Xf201-3p Irt Firmware (Siemens)
• Scalance Xf202-2p Irt Firmware (Siemens)
• Scalance Xf204-2 Firmware (Siemens)
• Scalance Xf204-2ba Dna Firmware (Siemens)
• Scalance Xf204-2ba Irt Firmware (Siemens)
• Scalance Xf204 Dna Firmware (Siemens)
• Scalance Xf204 Firmware (Siemens)
• Scalance Xf204irt Firmware (Siemens)
• Scalance Xf206-1 Firmware (Siemens)
• Scalance Xf208 Firmware (Siemens)
• Scalance Xp208 (eip) Firmware (Siemens)
• Scalance Xp208 Firmware (Siemens)
• Scalance Xp208eec Firmware (Siemens)
• Scalance Xp208poe Eec Firmware (Siemens)
• Scalance Xp216 (eip) Firmware (Siemens)
• Scalance Xp216 Firmware (Siemens)
• Scalance Xp216eec Firmware (Siemens)
• Scalance Xp216poe Eec Firmware (Siemens)

References

• https://cert-portal.siemens.com/productcert/pdf/ssa-139628.pdf