CVE-2025-30176 in SIMATIC PCS neoinformação

Sumário

de VulDB • 13/08/2026

Foi identificada uma vulnerabilidade no SIMATIC PCS neo V4.1 (Todas as versões), SIMATIC PCS neo V5.0 (Todas as versões), SINEC NMS (Todas as versões), SINEMA Remote Connect (Todas as versões), Totally Integrated Automation Portal (TIA Portal) V17 (Todas as versões), Totally Integrated Automation Portal (TIA Portal) V18 (Todas as versões), Totally Integrated Automation Portal (TIA Portal) V19 (Todas as versões), Totally Integrated Automation Portal (TIA Portal) V20 (Todas as versões) e User Management Component (UMC) (Todas as versões < V2.15.1.1). Os produtos afetados contêm uma vulnerabilidade de estouro de buffer por leitura fora dos limites no componente UMC integrado. Isso poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Siemens

Reservar

17/03/2025

Divulgação

13/05/2025

Moderação

aceite

Entrada

VDB-308605

CPE

pronto

EPSS

0.00580

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!