Към съдържанието
Търсене

CVE-2025-40584: Siemens SIMOTION SCOUT TIA V5.4, инжекция

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SIMOTION SCOUT TIA V5.4 (All versions), SIMOTION SCOUT TIA V5.5 (All versions), SIMOTION SCOUT TIA V5.6 (All versions < V5.6 SP1 HF7), SIMOTION SCOUT TIA V5.7 (All versions < V5.7 SP1 HF1), SIMOTION SCOUT V5.4 (All versions), SIMOTION SCOUT V5.5 (All versions), SIMOTION SCOUT V5.6 (All versions < V5.6 SP1 HF7), SIMOTION SCOUT V5.7 (All versions < V5.7 SP1 HF1), SINAMICS STARTER V5.5 (All versions), SINAMICS STARTER V5.6 (All versions), SINAMICS STARTER V5.7 (All versions < V5.7 HF2). The affected application contains a XML External Entity Injection (XXE) vulnerability while parsing specially crafted XML files. This could allow an attacker to read arbitrary files in the system.

Засегнати продукти

  • Siemens SIMOTION SCOUT TIA V5.4: всички версии
  • Siemens SIMOTION SCOUT TIA V5.5: всички версии
  • Siemens SIMOTION SCOUT TIA V5.6: преди V5.6 SP1 HF7
  • Siemens SIMOTION SCOUT TIA V5.7: преди V5.7 SP1 HF1
  • Siemens SIMOTION SCOUT V5.4: всички версии
  • Siemens SIMOTION SCOUT V5.5: всички версии
  • Siemens SIMOTION SCOUT V5.6: преди V5.6 SP1 HF7
  • Siemens SIMOTION SCOUT V5.7: преди V5.7 SP1 HF1
  • Siemens SINAMICS STARTER V5.5: всички версии
  • Siemens SINAMICS STARTER V5.6: всички версии
  • Siemens SINAMICS STARTER V5.7: преди V5.7 HF2

Вид слабост

История

  • 12 август 2025 Публикувано

Други уязвимости в Siemens SIMOTION SCOUT TIA V5.4

Първоизточници

CVE-2025-40584: Siemens SIMOTION SCOUT TIA V5.4, инжекция | freedomonline.bg