BDU:2025-04276

Опубликовано: 08 апр. 2025

Источник: fstec

CVSS3: 6.7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость программного средства управления лицензиями Siemens License Server (SLS) связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Siemens AG

Наименование ПО

Siemens License Server (SLS)

Версия ПО

до 4.3 (Siemens License Server (SLS))

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/html/ssa-525431.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-525431.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 14%

0.00046

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-30000

CVSS3: 6.7

nvd

10 месяцев назад

A vulnerability has been identified in Siemens License Server (SLS) (All versions < V4.3). The affected application does not properly restrict permissions of the users. This could allow a lowly-privileged attacker to escalate their privileges.

GHSA-p7qf-9c5q-fw2w

CVSS3: 6.7

github

10 месяцев назад

EPSS

Процентиль: 14%

0.00046

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2