CVE-2025-40801
Açıklama
COMOS V10.6 (V10.6.1'den küçük tüm versiyonlar), COMOS V10.6 (V10.6.1'den küçük tüm versiyonlar), JT Bi-Directional Translator for STEP (Tüm versiyonlar), NX V2412 (Cloud Entitlement ile birlikte gelen -NX X olarak paketlenmiş- V2412.8900'den küçük tüm versiyonlar), NX V2506 (Cloud Entitlement ile birlikte gelen -NX X olarak paketlenmiş- V2506.6000'den küçük tüm versiyonlar), Simcenter 3D (Cloud Entitlement ile birlikte gelen -Simcenter X Mechanical olarak paketlenmiş- V2506.6000'den küçük tüm versiyonlar), Simcenter Femap (Cloud Entitlement ile birlikte gelen -Simcenter X Mechanical olarak paketlenmiş- V2506.0002'den küçük tüm versiyonlar), Simcenter Studio (V2506.0001'den küçük tüm versiyonlar), Simcenter System Architect (V2506.0001'den küçük tüm versiyonlar) ve Tecnomatix Plant Simulation (V2504.0007'den küçük tüm versiyonlarda) bir güvenlik açığı tespit edilmiştir. SALT SDK, yetkilendirme sunucusuna TLS bağlantıları kurarken sunucu sertifikası doğrulaması yapmamaktadır. Bu durum, bir saldırganın ortadaki adam (man-in-the-middle) saldırısı gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- Siemens COMOS V10.6V10.6.1 ya da sonraki bir sürüm
- Siemens NX V2412V2412.8900 ya da sonraki bir sürüm
- Siemens NX V2506V2506.6000 ya da sonraki bir sürüm
- Siemens Simcenter 3DV2506.6000 ya da sonraki bir sürüm
- Siemens Simcenter FemapV2506.0002 ya da sonraki bir sürüm
- Siemens Simcenter StudioV2506.0001 ya da sonraki bir sürüm
- Siemens Simcenter System ArchitectV2506.0001 ya da sonraki bir sürüm
- Siemens Tecnomatix Plant SimulationV2504.0007 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens COMOS V10.6 | v < V10.6.1 | V10.6.1 |
| Siemens JT Bi-Directional Translator for STEP | 0 | — |
| Siemens NX V2412 | v < V2412.8900 | V2412.8900 |
| Siemens NX V2506 | v < V2506.6000 | V2506.6000 |
| Siemens Simcenter 3D | v < V2506.6000 | V2506.6000 |
| Siemens Simcenter Femap | v < V2506.0002 | V2506.0002 |
| Siemens Simcenter Studio | v < V2506.0001 | V2506.0001 |
| Siemens Simcenter System Architect | v < V2506.0001 | V2506.0001 |
| Siemens Tecnomatix Plant Simulation | v < V2504.0007 | V2504.0007 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.