CVE-2025-40566
Yüksek
Açıklama
SIMATIC PCS neo V4.1 (V4.1 Update 3'ten küçük tüm versiyonlar) ve SIMATIC PCS neo V5.0 (V5.0 Update 1'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, kullanıcı çıkış yaptığında kullanıcı oturumlarını doğru şekilde geçersiz kılmamaktadır. Bu durum, oturum belirtecini başka yollarla elde etmiş kimliği doğrulanmamış uzak bir saldırganın, meşru bir kullanıcının oturumunu çıkış yaptıktan sonra bile yeniden kullanmasına olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSiemens Simatic Pcs Neo
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- siemens simatic_pcs_neo4.1, 5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_neo | v < 4.1, v < 5.0, 4.1, 5.0 | 4.1, 5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.