CVE-2025-40805 in Industrial Edge Cloud Deviceinformazioni

Riassunto

di VulDB • 23/06/2026

I dispositivi interessati non applicano correttamente l'autenticazione utente su specifici endpoint delle API. Ciò potrebbe consentire a un attaccante remoto non autenticato di eludere l'autenticazione e impersonare un utente legittimo. L'exploit riuscito richiede che l'attaccante abbia appreso l'identità di un utente legittimo.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Siemens

Prenotare

16/04/2025

Divulgazione

13/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00625

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!