BDU:2025-10942

Опубликовано: 09 сент. 2025

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Средний

Описание

Уязвимость компонента Siemens User Management Component (UMC) веб-системы управления технологическими процессами SIMATIC PCS neo связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Siemens AG

Наименование ПО

SIMATIC PCS neo

User Management Component (UMC)

Версия ПО

4.1 (SIMATIC PCS neo)

5.0 (SIMATIC PCS neo)

до 2.15.1.3 (User Management Component (UMC))

Тип ПО

Микропрограммный код

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений (WAF);

- ограничение доступа из внешних сетей (Интернет);

- сегментирование сети для ограничения доступа к уязвимому устройству;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/html/ssa-722410.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-54236
CVE

EPSS

Процентиль: 99%

0.69246

Средний

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2025-54236

CVSS3: 9.1

nvd

5 месяцев назад

Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper Input Validation vulnerability. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality, and integrity impact to high. Exploitation of this issue does not require user interaction.

GHSA-wh92-6q6g-px7j

CVSS3: 9.1

github

5 месяцев назад

Magento Community Edition Improper Input Validation vulnerability

EPSS

Процентиль: 99%

0.69246

Средний

9.1 Critical

CVSS3

9.4 Critical

CVSS2