CVE-2025-40769 in SINEC Traffic Analyzerinformation

Résumé

par VulDB • 22/06/2026

Une vulnérabilité a été identifiée dans SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (toutes les versions < V3.0). L'application concernée utilise une politique de sécurité du contenu (Content Security Policy) qui autorise des méthodes d'exécution de scripts non sécurisées. Cela pourrait permettre à un attaquant d'exécuter des scripts non autorisés, potentiellement conduisant à des attaques par script intersite (Cross-Site Scripting).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Siemens

Réserver

16/04/2025

Divulgation

12/08/2025

Modérer

accepté

Entrée

VDB-319550

CPE

prêt

EPSS

0.00150

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!