CVE-2025-40800
Təsvir
COMOS V10.6 (bütün versiyalar < V10.6.1), COMOS V10.6 (bütün versiyalar < V10.6.1), NX V2412 (bütün versiyalar < V2412.8700), NX V2506 (bütün versiyalar < V2506.6000), Simcenter 3D (bütün versiyalar < V2506.6000), Simcenter Femap (bütün versiyalar < V2506.0002), Solid Edge SE2025 (bütün versiyalar < V225.0 Update 10), Solid Edge SE2026 (bütün versiyalar < V226.0 Update 1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsullardakı IAM kliyenti, avtorizasiya serveri ilə TLS bağlantıları qurarkən server sertifikatının yoxlanılmasını həyata keçirmir. Bu, hücumçuya "man-in-the-middle" (ortadakı adam) hücumu etməyə imkan verə bilər.
Necə düzəltmək olar
- Siemens COMOS V10.6V10.6.1 və ya daha yeni versiya
- Siemens NX V2412V2412.8700 və ya daha yeni versiya
- Siemens NX V2506V2506.6000 və ya daha yeni versiya
- Siemens Simcenter 3DV2506.6000 və ya daha yeni versiya
- Siemens Simcenter FemapV2506.0002 və ya daha yeni versiya
- Siemens Solid Edge SE2025V225.0 Update 10 və ya daha yeni versiya
- Siemens Solid Edge SE2026V226.0 Update 1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens COMOS V10.6 | v < V10.6.1 | V10.6.1 |
| Siemens NX V2412 | v < V2412.8700 | V2412.8700 |
| Siemens NX V2506 | v < V2506.6000 | V2506.6000 |
| Siemens Simcenter 3D | v < V2506.6000 | V2506.6000 |
| Siemens Simcenter Femap | v < V2506.0002 | V2506.0002 |
| Siemens Solid Edge SE2025 | v < V225.0 Update 10 | V225.0 Update 10 |
| Siemens Solid Edge SE2026 | v < V226.0 Update 1 | V226.0 Update 1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.