CVE-2025-40743
Təsvir
SINUMERIK 828D PPU.4 (bütün versiyalar < V4.95 SP5), SINUMERIK 828D PPU.5 (bütün versiyalar < V5.25 SP1), SINUMERIK 840D sl (bütün versiyalar < V4.95 SP5), SINUMERIK MC (bütün versiyalar < V1.25 SP1), SINUMERIK MC V1.15 (bütün versiyalar < V1.15 SP5), SINUMERIK ONE (bütün versiyalar < V6.25 SP1), SINUMERIK ONE V6.15 (bütün versiyalar < V6.15 SP5) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiq özünün VNC giriş xidməti üçün autentifikasiyanı düzgün şəkildə yoxlamır və bu, kifayət etməyən parol təsdiqi ilə girişə imkan verir. Bu, hücumçunun icazəsiz uzaqdan giriş əldə etməsinə və potensial olaraq sistemin konfidensiallığını, bütövlüyünü və ya əlçatanlığını poza bilməsinə şərait yarada bilər.
Necə düzəltmək olar
- Siemens SINUMERIK 828D PPU.4V4.95 SP5 və ya daha yeni versiya
- Siemens SINUMERIK 828D PPU.5V5.25 SP1 və ya daha yeni versiya
- Siemens SINUMERIK 840D slV4.95 SP5 və ya daha yeni versiya
- Siemens SINUMERIK MCV1.25 SP1 və ya daha yeni versiya
- Siemens SINUMERIK MC V1.15V1.15 SP5 və ya daha yeni versiya
- Siemens SINUMERIK ONEV6.25 SP1 və ya daha yeni versiya
- Siemens SINUMERIK ONE V6.15V6.15 SP5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SINUMERIK 828D PPU.4 | v < V4.95 SP5 | V4.95 SP5 |
| Siemens SINUMERIK 828D PPU.5 | v < V5.25 SP1 | V5.25 SP1 |
| Siemens SINUMERIK 840D sl | v < V4.95 SP5 | V4.95 SP5 |
| Siemens SINUMERIK MC | v < V1.25 SP1 | V1.25 SP1 |
| Siemens SINUMERIK MC V1.15 | v < V1.15 SP5 | V1.15 SP5 |
| Siemens SINUMERIK ONE | v < V6.25 SP1 | V6.25 SP1 |
| Siemens SINUMERIK ONE V6.15 | v < V6.15 SP5 | V6.15 SP5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.