CVE-2025-40767 in SINEC Traffic Analyzer

요약

\~에 의해 VulDB • 2026. 05. 30.

SINEC Traffic Analyzer(6GK8822-1BG01-0BA0)(모든 버전 < V3.0)에서 취약점이 확인되었습니다. 영향을 받는 애플리케이션은 격리를 강제하기 위한 적절한 보안 통제 없이 Docker 컨테이너를 실행합니다. 이로 인해 공격자가 권한을 상승시켜 민감한 호스트 시스템 리소스에 접근할 가능성이 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Siemens
• 예약하다: 2025. 04. 16.
• 공개: 2025. 08. 12.
• 모더레이션: 수락
• 항목: VDB-319530
• CPE: 준비됨
• CWE: CWE-250 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00132
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40767
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40767/