CVE-2025-40584
Açıklama
SIMOTION SCOUT TIA V5.4 (Tüm versiyonlar), SIMOTION SCOUT TIA V5.5 (Tüm versiyonlar), SIMOTION SCOUT TIA V5.6 (V5.6 SP1 HF7'den küçük tüm versiyonlar), SIMOTION SCOUT TIA V5.7 (V5.7 SP1 HF1'den küçük tüm versiyonlar), SIMOTION SCOUT V5.4 (Tüm versiyonlar), SIMOTION SCOUT V5.5 (Tüm versiyonlar), SIMOTION SCOUT V5.6 (V5.6 SP1 HF7'den küçük tüm versiyonlar), SIMOTION SCOUT V5.7 (V5.7 SP1 HF1'den küçük tüm versiyonlar), SINAMICS STARTER V5.5 (Tüm versiyonlar), SINAMICS STARTER V5.6 (Tüm versiyonlar), SINAMICS STARTER V5.7 (V5.7 HF2'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, özel olarak hazırlanmış XML dosyalarını ayrıştırırken bir XML External Entity Injection (XXE) zafiyeti içermektedir. Bu durum, bir saldırganın sistemdeki rastgele dosyaları okumasına izin verebilir.
Nasıl düzeltilir
- Siemens SIMOTION SCOUT TIA V5.6V5.6 SP1 HF7 ya da sonraki bir sürüm
- Siemens SIMOTION SCOUT TIA V5.7V5.7 SP1 HF1 ya da sonraki bir sürüm
- Siemens SIMOTION SCOUT V5.6V5.6 SP1 HF7 ya da sonraki bir sürüm
- Siemens SIMOTION SCOUT V5.7V5.7 SP1 HF1 ya da sonraki bir sürüm
- Siemens SINAMICS STARTER V5.7V5.7 HF2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMOTION SCOUT TIA V5.4 | 0 | — |
| Siemens SIMOTION SCOUT TIA V5.5 | 0 | — |
| Siemens SIMOTION SCOUT TIA V5.6 | v < V5.6 SP1 HF7 | V5.6 SP1 HF7 |
| Siemens SIMOTION SCOUT TIA V5.7 | v < V5.7 SP1 HF1 | V5.7 SP1 HF1 |
| Siemens SIMOTION SCOUT V5.4 | 0 | — |
| Siemens SIMOTION SCOUT V5.5 | 0 | — |
| Siemens SIMOTION SCOUT V5.6 | v < V5.6 SP1 HF7 | V5.6 SP1 HF7 |
| Siemens SIMOTION SCOUT V5.7 | v < V5.7 SP1 HF1 | V5.7 SP1 HF1 |
| Siemens SINAMICS STARTER V5.5 | 0 | — |
| Siemens SINAMICS STARTER V5.6 | 0 | — |
| Siemens SINAMICS STARTER V5.7 | v < V5.7 HF2 | V5.7 HF2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.