ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40801

Siemens COMOSSiemens JT Bi-Directional Translator for STEPSiemens NX V2412Siemens NX V2506Siemens Simcenter 3DSiemens Simcenter Femap
CVSS 4.0
9.2بحرانی

شرح رسمی (انگلیسی)

A vulnerability has been identified in COMOS V10.6 (All versions < V10.6.1), COMOS V10.6 (All versions < V10.6.1), JT Bi-Directional Translator for STEP (All versions), NX V2412 (All versions < V2412.8900 with Cloud Entitlement (bundled as NX X)), NX V2506 (All versions < V2506.6000 with Cloud Entitlement (bundled as NX X)), Simcenter 3D (All versions < V2506.6000 with Cloud Entitlement (bundled as Simcenter X Mechanical)), Simcenter Femap (All versions < V2506.0002 with Cloud Entitlement (bundled as Simcenter X Mechanical)), Simcenter Studio (All versions < V2506.0001), Simcenter System Architect (All versions < V2506.0001), Tecnomatix Plant Simulation (All versions < V2504.0007). The SALT SDK is missing server certificate validation while establishing TLS connections to the authorization server. This could allow an attacker to perform a man-in-the-middle attack.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (siemens) CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (siemens) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens COMOS V10.6 v < V10.6.1 CVEProject cvelistV5 (CNA)
Siemens COMOS V10.6 v < V10.6.1 CVEProject cvelistV5 (CNA)
Siemens JT Bi-Directional Translator for STEP همه CVEProject cvelistV5 (CNA)
Siemens NX V2412 v < V2412.8900 CVEProject cvelistV5 (CNA)
Siemens NX V2506 v < V2506.6000 CVEProject cvelistV5 (CNA)
Siemens Simcenter 3D v < V2506.6000 CVEProject cvelistV5 (CNA)
Siemens Simcenter Femap v < V2506.0002 CVEProject cvelistV5 (CNA)
Siemens Simcenter Studio v < V2506.0001 CVEProject cvelistV5 (CNA)
Siemens Simcenter System Architect v < V2506.0001 CVEProject cvelistV5 (CNA)
Siemens Tecnomatix Plant Simulation v < V2504.0007 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۱۸
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
siemens

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-295
    Improper Certificate Validation