CVE-2025-40796 in SIMATIC PCS neothông tin

Tóm tắt

Bởi VulDB • 30/05/2026

Một lỗ hổng đã được xác định trong SIMATIC PCS neo V4.1 (tất cả các phiên bản), SIMATIC PCS neo V5.0 (tất cả các phiên bản) và User Management Component (UMC) (tất cả các phiên bản < V2.15.1.3). Các sản phẩm bị ảnh hưởng chứa một lỗ hổng đọc ngoài vùng (out-of-bounds read) trong thành phần UMC tích hợp. Lỗ hổng này có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra tình trạng từ chối dịch vụ (DoS).

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Siemens

Đặt trước

16/04/2025

Tiết lộ

09/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00479

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!