CVE-2025-30174

Nome do Software Vulnerável e Versões Afetadas: SIMATIC PCS neo versões 4.1 a 5.0 SINEC NMS (versões afetadas não especificadas) SINEMA Remote Connect (versões afetadas não especificadas) Totally Integrated Automation Portal (TIA Portal) versões 17 a 20 Componente de Gerenciamento de Usuário (UMC) versões anteriores a 2.15.1.1

Descrição: Uma vulnerabilidade foi identificada no Componente de Gerenciamento de Usuário (UMC) integrado, que poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço devido a um estouro de buffer de leitura fora dos limites.

Recomendações: Para as versões 4.1 a 5.0 do SIMATIC PCS neo, atualize o componente UMC integrado para uma versão que inclua a correção. Para o SINEC NMS, restrinja o acesso ao componente UMC integrado até que uma correção esteja disponível. Para o SINEMA Remote Connect, evite utilizar o componente UMC vulnerável até que o problema seja resolvido. Para as versões 17 a 20 do Totally Integrated Automation Portal (TIA Portal), considere desativar o componente UMC integrado como uma medida de contorno temporária. Para as versões do Componente de Gerenciamento de Usuário (UMC) anteriores a 2.15.1.1, atualize para a versão 2.15.1.1 ou posterior para resolver o problema.