CVE-2025-40566 in SIMATIC PCS neo

Tóm tắt

Bởi VulDB • 09/08/2026

Một lỗ hổng đã được xác định trong SIMATIC PCS neo V4.1 (tất cả các phiên bản < V4.1 Update 3) và SIMATIC PCS neo V5.0 (tất cả các phiên bản < V5.0 Update 1). Các sản phẩm bị ảnh hưởng không vô hiệu hóa đúng cách các phiên người dùng khi đăng xuất. Điều này có thể cho phép một kẻ tấn công từ xa chưa được xác thực, đã lấy được mã thông báo phiên bằng các phương tiện khác, tái sử dụng phiên của người dùng hợp lệ ngay cả sau khi đăng xuất.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Siemens
• Đặt trước: 16/04/2025
• Tiết lộ: 13/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-308609
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00408
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40566
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40566/