CVE-2025-40798
Yüksek
Açıklama
SIMATIC PCS neo V4.1 (tüm sürümler), SIMATIC PCS neo V5.0 (tüm sürümler), SIMATIC PCS neo V6.0 (V6.0 SP1 Update 1 öncesi tüm sürümler) ve User Management Component (UMC) (V2.15.1.3 öncesi tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, entegre UMC bileşeninde bir sınır dışı okuma güvenlik açığı içermektedir. Bu durum, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi durumuna neden olmasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Simatic Pcs Neo
Yayın9 Eyl 2025
İlk görülme9 Eyl 2025
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- siemens user_management_component2.15.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_neo | 4.1, 5.0 | — |
| siemens user_management_component | v < 2.15.1.3 | 2.15.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.