ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40946

Siemens blueplanet 100 NX3 M8Siemens blueplanet 100 TL3 GEN2Siemens blueplanet 105 TL3Siemens blueplanet 105 TL3 GEN2Siemens blueplanet 110 TL3Siemens blueplanet 125 NX3 M10
CVSS 4.0
7.2بالا

شرح رسمی (انگلیسی)

A vulnerability has been identified in blueplanet 100 NX3 M8 (All versions), blueplanet 100 TL3 GEN2 (All versions < V6.1.4.9), blueplanet 105 TL3 (All versions < V3.92), blueplanet 105 TL3 GEN2 (All versions < V6.1.4.9), blueplanet 110 TL3 (All versions < V3.92), blueplanet 125 NX3 M10 (All versions), blueplanet 125 TL3 (All versions < V3.92), blueplanet 125 TL3 GEN2 (All versions < V6.1.4.9), blueplanet 137 TL3 (All versions < V3.92), blueplanet 150 TL3 (All versions < V3.92), blueplanet 150 TL3 GEN2 (All versions < V6.1.4.9), blueplanet 155 TL3 (All versions < V3.92), blueplanet 155 TL3 GEN2 (All versions < V6.1.4.9), blueplanet 165 TL3 (All versions < V3.92), blueplanet 165 TL3 GEN2 (All versions < V6.1.4.9), blueplanet 3.0 TL3-60.0 TL3 (All versions), blueplanet 87.0 TL3 (All versions < V3.92), blueplanet 87.0 TL3 GEN2 (All versions < V6.1.4.9), blueplanet 92.0 TL3 (All versions < V3.92), blueplanet 92.0 TL3 GEN2 (All versions < V6.1.4.9), blueplanet gridsave 110 TL3-S (All versions < V3.91), blueplanet gridsave 137 TL3-S (All versions < V3.91), blueplanet gridsave 92.0 TL3-S (All versions < V3.91). A CRC16-based algorithm for generating Technical Service credentials could allow an attacker to derive the credentials from the devices serial number and misuse them to gain unauthorized access.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 4.0 CVEProject cvelistV5 (CNA) (siemens) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
8.3بالا 3.1 CVEProject cvelistV5 (CNA) (siemens) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens blueplanet 100 NX3 M8 همه CVEProject cvelistV5 (CNA)
Siemens blueplanet 100 TL3 GEN2 v < V6.1.4.9 CVEProject cvelistV5 (CNA)
Siemens blueplanet 105 TL3 v < V3.92 CVEProject cvelistV5 (CNA)
Siemens blueplanet 105 TL3 GEN2 v < V6.1.4.9 CVEProject cvelistV5 (CNA)
Siemens blueplanet 110 TL3 v < V3.92 CVEProject cvelistV5 (CNA)
Siemens blueplanet 125 NX3 M10 همه CVEProject cvelistV5 (CNA)
Siemens blueplanet 125 TL3 v < V3.92 CVEProject cvelistV5 (CNA)
Siemens blueplanet 125 TL3 GEN2 v < V6.1.4.9 CVEProject cvelistV5 (CNA)
Siemens blueplanet 137 TL3 v < V3.92 CVEProject cvelistV5 (CNA)
Siemens blueplanet 150 TL3 v < V3.92 CVEProject cvelistV5 (CNA)
Siemens blueplanet 150 TL3 GEN2 v < V6.1.4.9 CVEProject cvelistV5 (CNA)
Siemens blueplanet 155 TL3 v < V3.92 CVEProject cvelistV5 (CNA)
Siemens blueplanet 155 TL3 GEN2 v < V6.1.4.9 CVEProject cvelistV5 (CNA)
Siemens blueplanet 165 TL3 v < V3.92 CVEProject cvelistV5 (CNA)
Siemens blueplanet 165 TL3 GEN2 v < V6.1.4.9 CVEProject cvelistV5 (CNA)
Siemens blueplanet 3.0 TL3-60.0 TL3 همه CVEProject cvelistV5 (CNA)
Siemens blueplanet 87.0 TL3 v < V3.92 CVEProject cvelistV5 (CNA)
Siemens blueplanet 87.0 TL3 GEN2 v < V6.1.4.9 CVEProject cvelistV5 (CNA)
Siemens blueplanet 92.0 TL3 v < V3.92 CVEProject cvelistV5 (CNA)
Siemens blueplanet 92.0 TL3 GEN2 v < V6.1.4.9 CVEProject cvelistV5 (CNA)
Siemens blueplanet gridsave 110 TL3-S v < V3.91 CVEProject cvelistV5 (CNA)
Siemens blueplanet gridsave 137 TL3-S v < V3.91 CVEProject cvelistV5 (CNA)
Siemens blueplanet gridsave 92.0 TL3-S v < V3.91 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
siemens

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-321
    Use of Hard-coded Cryptographic Key