CVE-2025-40798

WysokieCVSS 7.5

Opublikowano: 09/09/2025(UTC)Zaktualizowano: 09/06/2026(UTC)Przetłumaczono: 10/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Zidentyfikowano podatność w SIMATIC PCS neo w wersjach V4.1, V5.0 oraz V6.0 (wszystkie wersje < V6.0 SP1 Update 1) oraz w komponencie zarządzania użytkownikami (UMC) (wszystkie wersje < V2.15.1.3). Podatność ta polega na odczycie poza zakresem w zintegrowanym komponencie UMC.

Ocena ryzyka

Podatność może umożliwić nieautoryzowanemu zdalnemu atakującemu spowodowanie stanu odmowy usługi, co może prowadzić do zakłóceń w działaniu systemu.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.

Inne podatności w SIMATIC PCS neo V4.1, V5.0, V6.0 (wszystkie wersje < V6.0 SP1 Update 1), User Management Component (UMC) (wszystkie wersje < V2.15.1.3)

CVE-2025-40797Wysokie
Zidentyfikowano podatność w SIMATIC PCS neo w wersjach V4.1, V5.0 oraz V6.0 (wszystkie wersje poniżej V6.0 SP1 Update 1) oraz w komponencie zarządzania użytkownikami (UMC) (wszystkie wersje poniżej V2.15.1.3). Podatność ta polega na odczycie poza zakresem w zintegrowanym komponencie UMC.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SIMATIC PCS neo V4.1 (All versions), SIMATIC PCS neo V5.0 (All versions), SIMATIC PCS neo V6.0 (All versions < V6.0 SP1 Update 1), User Management Component (UMC) (All versions < V2.15.1.3). Affected products contain a out-of-bounds read vulnerability in the integrated UMC component. This could allow an unauthenticated remote attacker to cause a denial of service condition.