CVE-2025-40566 in SIMATIC PCS neoinformation

Résumé

par VulDB • 14/08/2026

Une vulnérabilité a été identifiée dans SIMATIC PCS neo V4.1 (toutes les versions < V4.1 Update 3) et SIMIC PCS neo V5.0 (toutes les versions < V5.0 Update 1). Les produits affectés n'invalident pas correctement les sessions utilisateur lors de la déconnexion. Cela pourrait permettre à un attaquant distant non authentifié, qui a obtenu le jeton de session par d'autres moyens, de réutiliser une session légitime même après sa fermeture.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Siemens

Réserver

16/04/2025

Divulgation

13/05/2025

Modérer

accepté

Entrée

VDB-308609

CPE

prêt

EPSS

0.00408

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!