جزئیات آسیب‌پذیری
CVE-2025-30176
Siemens SIMATIC PCS neoSiemens SINEC NMSSiemens SINEMA Remote ConnectSiemens Totally Integrated Automation Portal V17Siemens Totally Integrated Automation Portal V18Siemens Totally Integrated Automation Portal V19
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A vulnerability has been identified in SIMATIC PCS neo V4.1 (All versions), SIMATIC PCS neo V5.0 (All versions), SINEC NMS (All versions < V4.0), SINEMA Remote Connect (All versions), Totally Integrated Automation Portal (TIA Portal) V17 (All versions), Totally Integrated Automation Portal (TIA Portal) V18 (All versions), Totally Integrated Automation Portal (TIA Portal) V19 (All versions), Totally Integrated Automation Portal (TIA Portal) V20 (All versions), User Management Component (UMC) (All versions < V2.15.1.1). Affected products contain a out of bound read buffer overflow vulnerability in the integrated UMC component. This could allow an unauthenticated remote attacker to cause a denial of service condition.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Siemens | SIMATIC PCS neo V4.1 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC PCS neo V5.0 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SINEC NMS | v < V4.0 | CVEProject cvelistV5 (CNA) |
| Siemens | SINEMA Remote Connect | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Totally Integrated Automation Portal (TIA Portal) V17 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Totally Integrated Automation Portal (TIA Portal) V18 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Totally Integrated Automation Portal (TIA Portal) V19 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | Totally Integrated Automation Portal (TIA Portal) V20 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | User Management Component (UMC) | v < V2.15.1.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۴/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- siemens
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-125Out-of-bounds Read