ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40945

Siemens COMOSSiemens Designcenter NXSiemens Simcenter 3DSiemens Simcenter Femap V2506Siemens Simcenter Femap V2512Siemens Simcenter Nastran
CVSS 4.0
8.5بالا

شرح رسمی (انگلیسی)

A vulnerability has been identified in COMOS V10.4.5 (All versions < V10.4.5.0.2), COMOS V10.6 (All versions < V10.6.1), Designcenter NX (All versions < V2512.7000), Simcenter 3D (All versions < V2512.7000), Simcenter Femap V2506 (All versions < V2506.0003), Simcenter Femap V2512 (All versions < V2512.0002), Simcenter Nastran (All versions < V2606), Simcenter STAR-CCM+ (All versions < V2606), Solid Edge SE2025 (All versions < V225.0 Update 13), Solid Edge SE2026 (All versions < V226.0 Update 04), Teamcenter Visualization V2412 (All versions < V2412.0012), Teamcenter Visualization V2506 (All versions < V2506.0009), Teamcenter Visualization V2512 (All versions < V2512.2605), Tecnomatix Plant Simulation V2404 (All versions < V2404.0022), Tecnomatix Plant Simulation V2504 (All versions < V2504.0010), Tecnomatix Process Simulate (All versions < V2606). Untrusted search path in IAM Client SDK may allow an authenticated user to potentially enable escalation of privilege via local access.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 4.0 CVEProject cvelistV5 (CNA) (siemens) CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
6.7متوسط 3.1 CVEProject cvelistV5 (CNA) (siemens) CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens COMOS V10.4.5 v < V10.4.5.0.2 CVEProject cvelistV5 (CNA)
Siemens COMOS V10.6 v < V10.6.1 CVEProject cvelistV5 (CNA)
Siemens Designcenter NX v < V2512.7000 CVEProject cvelistV5 (CNA)
Siemens Simcenter 3D v < V2512.7000 CVEProject cvelistV5 (CNA)
Siemens Simcenter Femap V2506 v < V2506.0003 CVEProject cvelistV5 (CNA)
Siemens Simcenter Femap V2512 v < V2512.0002 CVEProject cvelistV5 (CNA)
Siemens Simcenter Nastran v < V2606 CVEProject cvelistV5 (CNA)
Siemens Simcenter STAR-CCM+ v < V2606 CVEProject cvelistV5 (CNA)
Siemens Solid Edge SE2025 v < V225.0 Update 13 CVEProject cvelistV5 (CNA)
Siemens Solid Edge SE2026 v < V226.0 Update 04 CVEProject cvelistV5 (CNA)
Siemens Teamcenter Visualization V2412 v < V2412.0012 CVEProject cvelistV5 (CNA)
Siemens Teamcenter Visualization V2506 v < V2506.0009 CVEProject cvelistV5 (CNA)
Siemens Teamcenter Visualization V2512 v < V2512.2605 CVEProject cvelistV5 (CNA)
Siemens Tecnomatix Plant Simulation V2404 v < V2404.0022 CVEProject cvelistV5 (CNA)
Siemens Tecnomatix Plant Simulation V2504 v < V2504.0010 CVEProject cvelistV5 (CNA)
Siemens Tecnomatix Process Simulate v < V2606 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۳
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
siemens

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-426
    Untrusted Search Path