CVE-2023-40727 in QMS Automotive

الملخص

بحسب VulDB • 13/06/2026

تم تحديد ثغرة في برنامج QMS Automotive (جميع الإصدارات الأقل من V12.39). تستخدم وحدة QMS.Mobile التابعة للتطبيق المتأثر آلية توقيع تطبيقات ضعيفة وعفا عليها الزمن. وقد يتيح ذلك لمهاجم التلاعب بكود التطبيق.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Siemens AG
• حجز: 21/08/2023
• إفشاء: 12/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-239521
• CPE: جاهز
• CWE: CWE-347 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00123
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40727
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40727/