جزئیات آسیب‌پذیری
CVE-2025-40743
Siemens SINUMERIK 828D PPU.4Siemens SINUMERIK 828D PPU.5Siemens SINUMERIK 840D slSiemens SINUMERIK MCSiemens SINUMERIK ONE
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A vulnerability has been identified in SINUMERIK 828D PPU.4 (All versions < V4.95 SP5), SINUMERIK 828D PPU.5 (All versions < V5.25 SP1), SINUMERIK 840D sl (All versions < V4.95 SP5), SINUMERIK MC (All versions < V1.25 SP1), SINUMERIK MC V1.15 (All versions < V1.15 SP5), SINUMERIK ONE (All versions < V6.25 SP1), SINUMERIK ONE V6.15 (All versions < V6.15 SP5). The affected application improperly validates authentication for its VNC access service, allowing access with insufficient password verification. This could allow an attacker to gain unauthorized remote access and potentially compromise system confidentiality, integrity, or availability.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
| 8.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Siemens | SINUMERIK 828D PPU.4 | v < V4.95 SP5 | CVEProject cvelistV5 (CNA) |
| Siemens | SINUMERIK 828D PPU.5 | v < V5.25 SP1 | CVEProject cvelistV5 (CNA) |
| Siemens | SINUMERIK 840D sl | v < V4.95 SP5 | CVEProject cvelistV5 (CNA) |
| Siemens | SINUMERIK MC | v < V1.25 SP1 | CVEProject cvelistV5 (CNA) |
| Siemens | SINUMERIK MC V1.15 | v < V1.15 SP5 | CVEProject cvelistV5 (CNA) |
| Siemens | SINUMERIK ONE | v < V6.25 SP1 | CVEProject cvelistV5 (CNA) |
| Siemens | SINUMERIK ONE V6.15 | v < V6.15 SP5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- siemens
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel