CVE-2025-40594

Опубликовано: 09 сент. 2025

Источник: nvd

CVSS3: 6.3

CVSS3: 9.8

EPSS Низкий

Описание

A vulnerability has been identified in SINAMICS G220 V6.4 (All versions < V6.4 HF2), SINAMICS S200 V6.4 (All versions), SINAMICS S210 V6.4 (All versions < V6.4 HF2). The affected devices allow a factory reset to be executed without the required privileges due to improper privilege management as well as manipulation of configuration data because of leaked privileges of previous sessions. This could allow an unauthorized attacker to escalate their privileges.

Ссылки

https://cert-portal.siemens.com/productcert/html/ssa-027652.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:siemens:sinamics_g220_firmware:6.4:-:*:*:*:*:*:*

cpe:2.3:o:siemens:sinamics_g220_firmware:6.4:hf1:*:*:*:*:*:*

cpe:2.3:h:siemens:sinamics_g220:-:-:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:sinamics_s200_firmware:6.4:*:*:*:*:*:*:*

cpe:2.3:h:siemens:sinamics_s200:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:siemens:sinamics_s210_firmware:6.4:-:*:*:*:*:*:*

cpe:2.3:o:siemens:sinamics_s210_firmware:6.4:hf1:*:*:*:*:*:*

cpe:2.3:h:siemens:sinamics_s210:-:-:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00025

Низкий

6.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-269

NVD-CWE-noinfo

Связанные уязвимости

GHSA-jg6x-p73x-m4hc

CVSS3: 6.3

github

5 месяцев назад

BDU:2025-14337

CVSS3: 9.8

fstec

5 месяцев назад

Уязвимость программно-аппаратного обеспечения Siemens, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 6%

0.00025

Низкий

6.3 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-269

NVD-CWE-noinfo