BDU:2025-13135

Опубликовано: 14 окт. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения коммуникационных модулей SIMATIC CP, SIPLUS связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к конфигурационной информации

Вендор

Siemens AG

Наименование ПО

SIMATIC CP 1542SP-1

SIMATIC CP 1542SP-1 IRC

SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL

SIMATIC CP 1543SP-1

SIPLUS ET 200SP CP 1543SP-1 ISEC

SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL

Версия ПО

до 2.4.24 (SIMATIC CP 1542SP-1)

до 2.4.24 (SIMATIC CP 1542SP-1 IRC)

до 2.4.24 (SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL)

до 2.4.24 (SIMATIC CP 1543SP-1)

до 2.4.24 (SIPLUS ET 200SP CP 1543SP-1 ISEC)

до 2.4.24 (SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL)

Тип ПО

Средство АСУ ТП

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения доступа к уязвимому устройству;

- сегментирование сети для ограничения доступа к уязвимому устройству;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/html/ssa-486936.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-486936.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-40771
CVE

EPSS

Процентиль: 32%

0.00126

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-40771

CVSS3: 9.8

nvd

4 месяца назад

A vulnerability has been identified in SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (All versions < V2.4.24), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (All versions < V2.4.24), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (All versions < V2.4.24), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (6AG2542-6VX00-4XE0) (All versions < V2.4.24), SIPLUS ET 200SP CP 1543SP-1 ISEC (6AG1543-6WX00-7XE0) (All versions < V2.4.24), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (6AG2543-6WX00-4XE0) (All versions < V2.4.24). Affected devices do not properly authenticate configuration connections. This could allow an unauthenticated remote attacker to access the configuration data.

GHSA-8x4j-8hhc-j8jf

CVSS3: 9.8

github

4 месяца назад

EPSS

Процентиль: 32%

0.00126

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2