Към съдържанието
Търсене

CVE-2025-40743: Siemens SINUMERIK 828D PPU.4, заобикаляне на вход и

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SINUMERIK 828D PPU.4 (All versions < V4.95 SP5), SINUMERIK 828D PPU.5 (All versions < V5.25 SP1), SINUMERIK 840D sl (All versions < V4.95 SP5), SINUMERIK MC (All versions < V1.25 SP1), SINUMERIK MC V1.15 (All versions < V1.15 SP5), SINUMERIK ONE (All versions < V6.25 SP1), SINUMERIK ONE V6.15 (All versions < V6.15 SP5). The affected application improperly validates authentication for its VNC access service, allowing access with insufficient password verification. This could allow an attacker to gain unauthorized remote access and potentially compromise system confidentiality, integrity, or availability.

Засегнати продукти

  • Siemens SINUMERIK 828D PPU.4: преди V4.95 SP5
  • Siemens SINUMERIK 828D PPU.5: преди V5.25 SP1
  • Siemens SINUMERIK 840D sl: преди V4.95 SP5
  • Siemens SINUMERIK MC: преди V1.25 SP1
  • Siemens SINUMERIK MC V1.15: преди V1.15 SP5
  • Siemens SINUMERIK ONE: преди V6.25 SP1
  • Siemens SINUMERIK ONE V6.15: преди V6.15 SP5

Вид слабост

История

  • 12 август 2025 Публикувано

Други уязвимости в Siemens SINUMERIK 828D PPU.4

Първоизточници

CVE-2025-40743: Siemens SINUMERIK 828D PPU.4, заобикаляне на вход и | freedomonline.bg