CVE-2025-40945

Orta

Açıklama

COMOS V10.4.5 (Tüm versiyonlar < V10.4.5.0.2), COMOS V10.6 (Tüm versiyonlar < V10.6.1), Designcenter NX (Tüm versiyonlar < V2512.7000), Simcenter 3D (Tüm versiyonlar < V2512.7000), Simcenter Femap V2506 (Tüm versiyonlar < V2506.0003), Simcenter Femap V2512 (Tüm versiyonlar < V2512.0002), Simcenter Nastran (Tüm versiyonlar < V2606), Simcenter STAR-CCM+ (Tüm versiyonlar < V2606), Solid Edge SE2025 (Tüm versiyonlar < V225.0 Update 13), Solid Edge SE2026 (Tüm versiyonlar < V226.0 Update 04), Teamcenter Visualization V2412 (Tüm versiyonlar < V2412.0012), Teamcenter Visualization V2506 (Tüm versiyonlar < V2506.0009), Teamcenter Visualization V2512 (Tüm versiyonlar < V2512.2605), Tecnomatix Plant Simulation V2404 (Tüm versiyonlar < V2404.0022), Tecnomatix Plant Simulation V2504 (Tüm versiyonlar < V2504.0010) ve Tecnomatix Process Simulate (Tüm versiyonlar < V2606) ürünlerinde bir güvenlik açığı tespit edilmiştir. IAM Client SDK içerisindeki güvenilmeyen arama yolu (untrusted search path), kimliği doğrulanmış bir kullanıcının yerel erişim aracılığıyla potansiyel olarak yetki yükseltme sağlamasına izin verebilir.

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünCOMOS V10.4.5
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Zayıflık türüCWE-426CWE-426

Nasıl düzeltilir

Güncelleyin
  • Siemens COMOS V10.4.5V10.4.5.0.2 ya da sonraki bir sürüm
  • Siemens COMOS V10.6V10.6.1 ya da sonraki bir sürüm
  • Siemens Designcenter NXV2512.7000 ya da sonraki bir sürüm
  • Siemens Simcenter 3DV2512.7000 ya da sonraki bir sürüm
  • Siemens Simcenter Femap V2506V2506.0003 ya da sonraki bir sürüm
  • Siemens Simcenter Femap V2512V2512.0002 ya da sonraki bir sürüm
  • Siemens Simcenter NastranV2606 ya da sonraki bir sürüm
  • Siemens Simcenter STAR-CCM+V2606 ya da sonraki bir sürüm
  • Siemens Solid Edge SE2025V225.0 Update 13 ya da sonraki bir sürüm
  • Siemens Solid Edge SE2026V226.0 Update 04 ya da sonraki bir sürüm
  • Siemens Teamcenter Visualization V2412V2412.0012 ya da sonraki bir sürüm
  • Siemens Teamcenter Visualization V2506V2506.0009 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Siemens COMOS V10.4.5v < V10.4.5.0.2V10.4.5.0.2
Siemens COMOS V10.6v < V10.6.1V10.6.1
Siemens Designcenter NXv < V2512.7000V2512.7000
Siemens Simcenter 3Dv < V2512.7000V2512.7000
Siemens Simcenter Femap V2506v < V2506.0003V2506.0003
Siemens Simcenter Femap V2512v < V2512.0002V2512.0002
Siemens Simcenter Nastranv < V2606V2606
Siemens Simcenter STAR-CCM+v < V2606V2606
Siemens Solid Edge SE2025v < V225.0 Update 13V225.0 Update 13
Siemens Solid Edge SE2026v < V226.0 Update 04V226.0 Update 04
Siemens Teamcenter Visualization V2412v < V2412.0012V2412.0012
Siemens Teamcenter Visualization V2506v < V2506.0009V2506.0009
Siemens Teamcenter Visualization V2512v < V2512.2605V2512.2605
Siemens Tecnomatix Plant Simulation V2404v < V2404.0022V2404.0022
Siemens Tecnomatix Plant Simulation V2504v < V2504.0010V2504.0010
Siemens Tecnomatix Process Simulatev < V2606V2606

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-40945 · COMOS V10.4.5 · Dark Radar