CVE-2025-40566
Yüksək
Təsvir
SIMATIC PCS neo V4.1 (bütün versiyalar < V4.1 Update 3) və SIMATIC PCS neo V5.0 (bütün versiyalar < V5.0 Update 1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsullar istifadəçi sistemdən çıxdıqda sessiyaları düzgün şəkildə etibarsız etmir. Bu, sessiya tokenini digər vasitələrlə əldə etmiş autentifikasiya olunmamış uzaq hücumçunun, legitim istifadəçinin sessiyasından sistemdən çıxışdan sonra belə yenidən istifadə etməsinə şərait yarada bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSiemens Simatic Pcs Neo
Dərc13 may 2025
İlk görülmə13 may 2025
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- siemens simatic_pcs_neo4.1, 5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_pcs_neo | v < 4.1, v < 5.0, 4.1, 5.0 | 4.1, 5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.