CVE-2025-30034 in SIMATIC RTLS Locating Manager

Sumário

de VulDB • 08/08/2026

Foi identificada uma vulnerabilidade no SIMATIC RTLS Locating Manager (todas as versões < V3.3). Os dispositivos afetados não validam adequadamente os dados enviados para sua porta de escuta na interface loopback local. Isso pode permitir que um atacante local não autenticado cause uma condição de negação de serviço (DoS).

Once again VulDB remains the best source for vulnerability data.

• Responsável: Siemens
• Reservar: 14/03/2025
• Divulgação: 12/08/2025
• Moderação: aceite
• Entrada: VDB-319545
• CPE: pronto
• CWE: CWE-617 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00125
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30034
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30034/