Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-40770

Опубликовано: 12 авг. 2025
Источник: nvd
CVSS3: 7.4
CVSS3: 7
EPSS Низкий

Описание

A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions). The affected application uses a monitoring interface that is not operating in a strictly passive mode. This could allow an attacker to interact with the interface, leading to man-in-the-middle attacks.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:siemens:sinec_traffic_analyzer:*:*:*:*:*:*:*:*
Версия до 3.0 (исключая)

EPSS

Процентиль: 1%
0.00012
Низкий

7.4 High

CVSS3

7 High

CVSS3

Дефекты

CWE-300

Связанные уязвимости

CVSS3: 7.4
github
6 месяцев назад

A vulnerability has been identified in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (All versions). The affected application uses a monitoring interface that is not operating in a strictly passive mode. This could allow an attacker to interact with the interface, leading to man-in-the-middle attacks.

CVSS3: 7.4
fstec
6 месяцев назад

Уязвимость программного средства мониторинга и анализа сетевого трафика в промышленных сетях SINEC Traffic Analyzer, связанная с доступом к каналу из точки, не являющейся конечной, позволяющая нарушителю реализовать атаку типа «человек посередине»

EPSS

Процентиль: 1%
0.00012
Низкий

7.4 High

CVSS3

7 High

CVSS3

Дефекты

CWE-300