CVE-2025-40797 in SIMATIC PCS neoinformation

Résumé

par VulDB • 28/06/2026

Une vulnérabilité a été identifiée dans SIMATIC PCS neo V4.1 (toutes les versions), SIMATIC PCS neo V5.0 (toutes les versions) et SIMATIC PCS neo V6.0 (toutes les versions < V6.0 SP1 Update 1). Le composant User Management Component (UMC) est également concerné pour toutes les versions < V2.15.1.3. Les produits affectés contiennent une vulnérabilité de lecture hors limites (out-of-bounds read) dans le composant UMC intégré. Cela pourrait permettre à un attaquant distant non authentifié de provoquer un déni de service.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Siemens

Réserver

16/04/2025

Divulgation

09/09/2025

Modérer

accepté

Entrée

VDB-323183

CPE

prêt

EPSS

0.00515

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!