CVE-2025-30175
Açıklama
SIMATIC PCS neo V4.1 (tüm sürümler), SIMATIC PCS neo V5.0 (tüm sürümler), SINEC NMS (V4.0'dan önceki tüm sürümler), SINEMA Remote Connect (tüm sürümler), Totally Integrated Automation Portal (TIA Portal) V17 (tüm sürümler), Totally Integrated Automation Portal (TIA Portal) V18 (tüm sürümler), Totally Integrated Automation Portal (TIA Portal) V19 (tüm sürümler), Totally Integrated Automation Portal (TIA Portal) V20 (tüm sürümler), User Management Component (UMC) (V2.15.1.1'den önceki tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, entegre UMC bileşeninde sınır dışı yazma arabellek taşması güvenlik açığı içermektedir. Bu durum, kimlik doğrulaması yapılmamış uzak bir saldırganın hizmet reddi durumuna neden olmasına olanak tanıyabilir.
Nasıl düzeltilir
- siemens sinec_nms4.0 ya da sonraki bir sürüm
- siemens user_management_component2.15.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_neo | 4.1, 5.0 | — |
| siemens sinec_nms | v < 4.0 | 4.0 |
| siemens sinema_remote_connect | Aralık belirtilmemiş | — |
| siemens totally_integrated_automation_portal | 17, 18, 19, 20 | — |
| siemens user_management_component | v < 2.15.1.1 | 2.15.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.