PT-2025-36687 · Siemens · Simatic Virtualization As A Service
CVE-2025-40804
·
Publicado
2025-09-09
·
Atualizado
2025-09-10
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas:
SIMATIC Virtualization as a Service (SIVaaS) (versões afetadas não especificadas)
Descrição:
O aplicativo afetado expõe um compartilhamento de rede sem nenhuma autenticação. Isso poderia permitir que um atacante acessasse ou alterasse dados sensíveis sem a devida autorização, potencialmente levando a vazamentos de dados.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Virtualization As A Service