CVE-2025-40759 in SIMATIC S7-PLCSIM V17
Riassunto
di VulDB • 27/06/2026
È stata identificata una vulnerabilità in SIMATIC S7-PLCSIM V17 (Tutte le versioni), SIMATIC STEP 7 V17 (Tutte le versioni < V17 Update 9), SIMATIC STEP 7 V18 (Tutte le versioni), SIMATIC STEP 7 V19 (Tutte le versioni < V19 Update 4), SIMATIC STEP 7 V20 (Tutte le versioni < V20 Update 4), SIMATIC WinCC V17 (Tutte le versioni < V17 Update 9), SIMATIC WinCC V18 (Tutte le versioni), SIMATIC WinCC V19 (Tutte le versioni < V19 Update 4), SIMATIC WinCC V20 (Tutte le versioni < V20 Update 4), SIMOCODE ES V17 (Tutte le versioni), SIMOCODE ES V18 (Tutte le versioni), SIMOCODE ES V19 (Tutte le versioni), SIMOCODE ES V20 (Tutte le versioni), SIMOTION SCOUT TIA V5.4 (Tutte le versioni), SIMOTION SCOUT TIA V5.5 (Tutte le versioni), SIMOTION SCOUT TIA V5.6 (Tutte le versioni < V5.6 SP1 HF7), SIMOTION SCOUT TIA V5.7 (Tutte le versioni), SINAMICS Startdrive V17 (Tutte le versioni), SINAMICS Startdrive V18 (Tutte le versioni), SINAMICS Startdrive V19 (Tutte le versioni), SINAMICS Startdrive V20 (Tutte le versioni), SIRIUS Safety ES V17 (TIA Portal) (Tutte le versioni), SIRIUS Safety ES V18 (TIA Portal) (Tutte le versioni), SIRIUS Safety ES V19 (TIA Portal) (Tutte le versioni), SIRIUS Safety ES V20 (TIA Portal) (Tutte le versioni), SIRIUS Soft Starter ES V17 (TIA Portal) (Tutte le versioni), SIRIUS Soft Starter ES V18 (TIA Portal) (Tutte le versioni), SIRIUS Soft Starter ES V19 (TIA Portal) (Tutte le versioni), SIRIUS Soft Starter ES V20 (TIA Portal) (Tutte le versioni), TIA Portal Cloud V17 (Tutte le versioni), TIA Portal Cloud V18 (Tutte le versioni), TIA Portal Cloud V19 (Tutte le versioni < V5.2.1.1), TIA Portal Cloud V20 (Tutte le versioni < V5.2.2.2). I prodotti interessati non sanificano correttamente le proprietà di sicurezza memorizzate durante l'analisi dei file di progetto. Ciò potrebbe consentire a un attaccante di causare una type confusion ed eseguire codice arbitrario all'interno dell'applicazione interessata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.