CVE-2025-40801

Yüksək

Təsvir

COMOS V10.6 (bütün versiyalar < V10.6.1), COMOS V10.6 (bütün versiyalar < V10.6.1), JT Bi-Directional Translator for STEP (bütün versiyalar), NX V2412 (Cloud Entitlement ilə bütün versiyalar < V2412.8900 (NX X kimi paketlənmiş)), NX V2506 (Cloud Entitlement ilə bütün versiyalar < V2506.6000 (NX X kimi paketlənmiş)), Simcenter 3D (Cloud Entitlement ilə bütün versiyalar < V2506.6000 (Simcenter X Mechanical kimi paketlənmiş)), Simcenter Femap (Cloud Entitlement ilə bütün versiyalar < V2506.0002 (Simcenter X Mechanical kimi paketlənmiş)), Simcenter Studio (bütün versiyalar < V2506.0001), Simcenter System Architect (bütün versiyalar < V2506.0001), Tecnomatix Plant Simulation (bütün versiyalar < V2504.0007) məhsullarında zəiflik aşkar edilmişdir. SALT SDK avtorizasiya serveri ilə TLS bağlantıları qurarkən server sertifikatının yoxlanılmasını həyata keçirmir. Bu, hücumçunun "man-in-the-middle" (ortadakı adam) hücumunu yerinə yetirməsinə şərait yarada bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulCOMOS V10.6

Dərc9 dek 2025

İlk görülmə9 dek 2025

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

Siemens COMOS V10.6V10.6.1 və ya daha yeni versiya
Siemens NX V2412V2412.8900 və ya daha yeni versiya
Siemens NX V2506V2506.6000 və ya daha yeni versiya
Siemens Simcenter 3DV2506.6000 və ya daha yeni versiya
Siemens Simcenter FemapV2506.0002 və ya daha yeni versiya
Siemens Simcenter StudioV2506.0001 və ya daha yeni versiya
Siemens Simcenter System ArchitectV2506.0001 və ya daha yeni versiya
Siemens Tecnomatix Plant SimulationV2504.0007 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Siemens COMOS V10.6	v < V10.6.1	V10.6.1
Siemens JT Bi-Directional Translator for STEP	0	—
Siemens NX V2412	v < V2412.8900	V2412.8900
Siemens NX V2506	v < V2506.6000	V2506.6000
Siemens Simcenter 3D	v < V2506.6000	V2506.6000
Siemens Simcenter Femap	v < V2506.0002	V2506.0002
Siemens Simcenter Studio	v < V2506.0001	V2506.0001
Siemens Simcenter System Architect	v < V2506.0001	V2506.0001
Siemens Tecnomatix Plant Simulation	v < V2504.0007	V2504.0007

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.