CVE-2025-40945

Orta

Təsvir

COMOS V10.4.5 (bütün versiyalar < V10.4.5.0.2), COMOS V10.6 (bütün versiyalar < V10.6.1), Designcenter NX (bütün versiyalar < V2512.7000), Simcenter 3D (bütün versiyalar < V2512.7000), Simcenter Femap V2506 (bütün versiyalar < V2506.0003), Simcenter Femap V2512 (bütün versiyalar < V2512.0002), Simcenter Nastran (bütün versiyalar < V2606), Simcenter STAR-CCM+ (bütün versiyalar < V2606), Solid Edge SE2025 (bütün versiyalar < V225.0 Update 13), Solid Edge SE2026 (bütün versiyalar < V226.0 Update 04), Teamcenter Visualization V2412 (bütün versiyalar < V2412.0012), Teamcenter Visualization V2506 (bütün versiyalar < V2506.0009), Teamcenter Visualization V2512 (bütün versiyalar < V2512.2605), Tecnomatix Plant Simulation V2404 (bütün versiyalar < V2404.0022), Tecnomatix Plant Simulation V2504 (bütün versiyalar < V2504.0010), Tecnomatix Process Simulate (bütün versiyalar < V2606) məhsullarında zəiflik aşkar edilmişdir. IAM Client SDK-dakı etibarsız axtarış yolu, autentifikasiya olunmuş istifadəçiyə lokal giriş vasitəsilə potensial olaraq imtiyazların yüksəldilməsinə şərait yarada bilər.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulCOMOS V10.4.5
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-426CWE-426

Necə düzəltmək olar

Yeniləyin
  • Siemens COMOS V10.4.5V10.4.5.0.2 və ya daha yeni versiya
  • Siemens COMOS V10.6V10.6.1 və ya daha yeni versiya
  • Siemens Designcenter NXV2512.7000 və ya daha yeni versiya
  • Siemens Simcenter 3DV2512.7000 və ya daha yeni versiya
  • Siemens Simcenter Femap V2506V2506.0003 və ya daha yeni versiya
  • Siemens Simcenter Femap V2512V2512.0002 və ya daha yeni versiya
  • Siemens Simcenter NastranV2606 və ya daha yeni versiya
  • Siemens Simcenter STAR-CCM+V2606 və ya daha yeni versiya
  • Siemens Solid Edge SE2025V225.0 Update 13 və ya daha yeni versiya
  • Siemens Solid Edge SE2026V226.0 Update 04 və ya daha yeni versiya
  • Siemens Teamcenter Visualization V2412V2412.0012 və ya daha yeni versiya
  • Siemens Teamcenter Visualization V2506V2506.0009 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Siemens COMOS V10.4.5v < V10.4.5.0.2V10.4.5.0.2
Siemens COMOS V10.6v < V10.6.1V10.6.1
Siemens Designcenter NXv < V2512.7000V2512.7000
Siemens Simcenter 3Dv < V2512.7000V2512.7000
Siemens Simcenter Femap V2506v < V2506.0003V2506.0003
Siemens Simcenter Femap V2512v < V2512.0002V2512.0002
Siemens Simcenter Nastranv < V2606V2606
Siemens Simcenter STAR-CCM+v < V2606V2606
Siemens Solid Edge SE2025v < V225.0 Update 13V225.0 Update 13
Siemens Solid Edge SE2026v < V226.0 Update 04V226.0 Update 04
Siemens Teamcenter Visualization V2412v < V2412.0012V2412.0012
Siemens Teamcenter Visualization V2506v < V2506.0009V2506.0009
Siemens Teamcenter Visualization V2512v < V2512.2605V2512.2605
Siemens Tecnomatix Plant Simulation V2404v < V2404.0022V2404.0022
Siemens Tecnomatix Plant Simulation V2504v < V2504.0010V2504.0010
Siemens Tecnomatix Process Simulatev < V2606V2606

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40945 · COMOS V10.4.5 · Dark Radar