Siemens Automation License Manager V6.0 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.8$5k-$25k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Siemens Automation License Manager V6.0, Automation License Manager V6.2, CEMAT V10.0, CP PtP Param configuring interface, Create MyConfig, Energy Support Library, FM Configuration Package, Modular PID CTRL Tool, MultiFieldbus Configuration Tool , OpenPCS 7 V10.0, OpenPCS 7 V9.1, Network Planner, SIMATIC Automation Tool, SIMATIC Automation Tool SDK Windows, SIMATIC BATCH V10.0, SIMATIC BATCH V9.1, SIMATIC Control Function Library V1.0.0, SIMATIC Control Function Library V2.0, SIMATIC Control Function Library V3.0, SIMATIC Control Function Library V4.0, SIMATIC D7-SYS, SIMATIC eaSie Core Package, SIMATIC eaSie Document Skills, SIMATIC eaSie PCS 7 Skill Package, SIMATIC eaSie Workflow Skills, SIMATIC Energy Suite V17, SIMATIC Energy Suite V18, SIMATIC Energy Suite V19, SIMATIC Logon V1.6, SIMATIC Logon V2.0, SIMATIC Management Agent, SIMATIC Management Console, SIMATIC MTP CREATOR V2.x, SIMATIC MTP CREATOR V3.x, SIMATIC MTP CREATOR V4.x, SIMATIC MTP CREATOR V5.x, SIMATIC MTP Integrator V1.x, SIMATIC MTP Integrator V2.x, SIMATIC NET PC Software V16, SIMATIC NET PC Software V17, SIMATIC NET PC Software V18, SIMATIC NET PC Software V19, SIMATIC NET PC Software V20, SIMATIC ODK 1500S, SIMATIC PCS 7 Advanced Process Faceplates V9.1, SIMATIC PCS 7 Advanced Process Functions V2.1, SIMATIC PCS 7 Advanced Process Functions V2.2, SIMATIC PCS 7 Advanced Process Graphics V10.0, SIMATIC PCS 7 Advanced Process Graphics V9.1, SIMATIC PCS 7 Advanced Process Library incl. Faceplates V10.0, SIMATIC PCS 7 Advanced Process Library V9.1, SIMATIC PCS 7 Basis Faceplates V9.1, SIMATIC PCS 7 Basis Library V10.0, SIMATIC PCS 7 Basis Library V9.1, SIMATIC PCS 7 Industry Library V10.0, SIMATIC PCS 7 Industry Library V9.0, SIMATIC PCS 7 Industry Library V9.1, SIMATIC PCS 7 Logic Matrix V10.0, SIMATIC PCS 7 Logic Matrix V9.1, SIMATIC PCS 7 MPC Configurator, SIMATIC PCS 7 PowerControl, SIMATIC PCS 7 Standard Chemical Library V10.0, SIMATIC PCS 7 Standard Chemical Library V9.1, SIMATIC PCS 7 TeleControl, SIMATIC PCS 7 V10.0, SIMATIC PCS 7 V9.1, SIMATIC PCS 7, OPEN OS V9.1, SIMATIC PCS neo V5.0, SIMATIC PCS neo V6.0, SIMATIC PDM Maintenance Station V5.0, SIMATIC PDM V9.2, SIMATIC PDM V9.3, SIMATIC Process Function Library V4.0, SIMATIC Process Historian 2020, SIMATIC Process Historian 2022, SIMATIC Process Historian 2024, SIMATIC ProSave V17, SIMATIC ProSave V18, SIMATIC ProSave V19, SIMATIC ProSave V20, SIMATIC Route Control V10.0, SIMATIC Route Control V9.1, SIMATIC S7 F Systems V6.3, SIMATIC S7 F Systems V6.4, SIMATIC S7-1500 Software Controller V2 and SIMATIC S7-1500 Software C entdeckt. Sie wurde als problematisch eingestuft. Dabei betrifft es einen unbekannter Codeteil. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2025-30033. Umgesetzt werden muss der Angriff lokal. Es gibt keinen verfügbaren Exploit.

Detailsinfo

Eine kritische Schwachstelle wurde in Siemens Automation License Manager V6.0, Automation License Manager V6.2, CEMAT V10.0, CP PtP Param configuring interface, Create MyConfig, Energy Support Library, FM Configuration Package, Modular PID CTRL Tool, MultiFieldbus Configuration Tool , OpenPCS 7 V10.0, OpenPCS 7 V9.1, Network Planner, SIMATIC Automation Tool, SIMATIC Automation Tool SDK Windows, SIMATIC BATCH V10.0, SIMATIC BATCH V9.1, SIMATIC Control Function Library V1.0.0, SIMATIC Control Function Library V2.0, SIMATIC Control Function Library V3.0, SIMATIC Control Function Library V4.0, SIMATIC D7-SYS, SIMATIC eaSie Core Package, SIMATIC eaSie Document Skills, SIMATIC eaSie PCS 7 Skill Package, SIMATIC eaSie Workflow Skills, SIMATIC Energy Suite V17, SIMATIC Energy Suite V18, SIMATIC Energy Suite V19, SIMATIC Logon V1.6, SIMATIC Logon V2.0, SIMATIC Management Agent, SIMATIC Management Console, SIMATIC MTP CREATOR V2.x, SIMATIC MTP CREATOR V3.x, SIMATIC MTP CREATOR V4.x, SIMATIC MTP CREATOR V5.x, SIMATIC MTP Integrator V1.x, SIMATIC MTP Integrator V2.x, SIMATIC NET PC Software V16, SIMATIC NET PC Software V17, SIMATIC NET PC Software V18, SIMATIC NET PC Software V19, SIMATIC NET PC Software V20, SIMATIC ODK 1500S, SIMATIC PCS 7 Advanced Process Faceplates V9.1, SIMATIC PCS 7 Advanced Process Functions V2.1, SIMATIC PCS 7 Advanced Process Functions V2.2, SIMATIC PCS 7 Advanced Process Graphics V10.0, SIMATIC PCS 7 Advanced Process Graphics V9.1, SIMATIC PCS 7 Advanced Process Library incl. Faceplates V10.0, SIMATIC PCS 7 Advanced Process Library V9.1, SIMATIC PCS 7 Basis Faceplates V9.1, SIMATIC PCS 7 Basis Library V10.0, SIMATIC PCS 7 Basis Library V9.1, SIMATIC PCS 7 Industry Library V10.0, SIMATIC PCS 7 Industry Library V9.0, SIMATIC PCS 7 Industry Library V9.1, SIMATIC PCS 7 Logic Matrix V10.0, SIMATIC PCS 7 Logic Matrix V9.1, SIMATIC PCS 7 MPC Configurator, SIMATIC PCS 7 PowerControl, SIMATIC PCS 7 Standard Chemical Library V10.0, SIMATIC PCS 7 Standard Chemical Library V9.1, SIMATIC PCS 7 TeleControl, SIMATIC PCS 7 V10.0, SIMATIC PCS 7 V9.1, SIMATIC PCS 7, OPEN OS V9.1, SIMATIC PCS neo V5.0, SIMATIC PCS neo V6.0, SIMATIC PDM Maintenance Station V5.0, SIMATIC PDM V9.2, SIMATIC PDM V9.3, SIMATIC Process Function Library V4.0, SIMATIC Process Historian 2020, SIMATIC Process Historian 2022, SIMATIC Process Historian 2024, SIMATIC ProSave V17, SIMATIC ProSave V18, SIMATIC ProSave V19, SIMATIC ProSave V20, SIMATIC Route Control V10.0, SIMATIC Route Control V9.1, SIMATIC S7 F Systems V6.3, SIMATIC S7 F Systems V6.4, SIMATIC S7-1500 Software Controller V2 sowie SIMATIC S7-1500 Software C entdeckt. Betroffen davon ist ein unbekannter Prozess. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-427. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The affected setup component is vulnerable to DLL hijacking. This could allow an attacker to execute arbitrary code when a legitimate user installs an application that uses the affected setup component.

Auf cert-portal.siemens.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 14.03.2025 als CVE-2025-30033 statt. Sie ist leicht ausnutzbar. Der Angriff muss lokal passieren. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $5k-$25k zu rechnen (Preisberechnung vom 15.08.2026). MITRE ATT&CK führt die Angriffstechnik T1574 für diese Schwachstelle.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vector: 🔍

CVSSv3info

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.8

VulDB Base Score: 7.8
VulDB Temp Score: 7.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 7.8
CNA Vector (siemens): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-427 / CWE-426
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

14.03.2025 🔍
12.08.2025 +150 Tage 🔍
12.08.2025 +0 Tage 🔍
15.08.2026 +367 Tage 🔍

Quelleninfo

Hersteller: siemens.com

Advisory: ssa-282044
Status: Bestätigt

CVE: CVE-2025-30033 (🔍)
GCVE (CVE): GCVE-0-2025-30033
GCVE (VulDB): GCVE-100-319538

Eintraginfo

Erstellt: 12.08.2025 13:59
Aktualisierung: 15.08.2026 01:32
Anpassungen: 12.08.2025 13:59 (74), 15.08.2026 01:32 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!