Към съдържанието
Търсене

CVE-2025-40945: Siemens COMOS V10.4.5, верига на доставки

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in COMOS V10.4.5 (All versions < V10.4.5.0.2), COMOS V10.6 (All versions < V10.6.1), Designcenter NX (All versions < V2512.7000), Simcenter 3D (All versions < V2512.7000), Simcenter Femap V2506 (All versions < V2506.0003), Simcenter Femap V2512 (All versions < V2512.0002), Simcenter Nastran (All versions < V2606), Simcenter STAR-CCM+ (All versions < V2606), Solid Edge SE2025 (All versions < V225.0 Update 13), Solid Edge SE2026 (All versions < V226.0 Update 04), Teamcenter Visualization V2412 (All versions < V2412.0012), Teamcenter Visualization V2506 (All versions < V2506.0009), Teamcenter Visualization V2512 (All versions < V2512.2605), Tecnomatix Plant Simulation V2404 (All versions < V2404.0022), Tecnomatix Plant Simulation V2504 (All versions < V2504.0010), Tecnomatix Process Simulate (All versions < V2606). Untrusted search path in IAM Client SDK may allow an authenticated user to potentially enable escalation of privilege via local access.

Засегнати продукти

  • Siemens COMOS V10.4.5: преди V10.4.5.0.2
  • Siemens COMOS V10.6: преди V10.6.1
  • Siemens Designcenter NX: преди V2512.7000
  • Siemens Simcenter 3D: преди V2512.7000
  • Siemens Simcenter Femap V2506: преди V2506.0003
  • Siemens Simcenter Femap V2512: преди V2512.0002
  • Siemens Simcenter Nastran: преди V2606
  • Siemens Simcenter STAR-CCM+: преди V2606
  • Siemens Solid Edge SE2025: преди V225.0 Update 13
  • Siemens Solid Edge SE2026: преди V226.0 Update 04
  • Siemens Teamcenter Visualization V2412: преди V2412.0012
  • Siemens Teamcenter Visualization V2506: преди V2506.0009
  • Siemens Teamcenter Visualization V2512: преди V2512.2605
  • Siemens Tecnomatix Plant Simulation V2404: преди V2404.0022
  • Siemens Tecnomatix Plant Simulation V2504: преди V2504.0010
  • Siemens Tecnomatix Process Simulate: преди V2606

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в Siemens COMOS V10.4.5

Първоизточници

CVE-2025-40945: Siemens COMOS V10.4.5, верига на доставки | freedomonline.bg