CVE-2025-26390criticalCWE-89

CVE-2025-26390: fallo crítico en Siemens OZW672

Publicada el

Seguir esta CVE+ Monitorear OZW672+ Monitorear OZW772

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.6%
A vulnerability has been identified in OZW672 (All versions < V6.0), OZW772 (All versions < V6.0). The web service of affected devices is vulnerable to SQL injection when checking authentication data. This could allow an unauthenticated remote attacker to bypass the check and authenticate as Administrator user.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Siemens · OZW672Siemens · OZW772
CVEs relacionadas — Siemens OZW672

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26389CRITICALCVE-2025-26389EPSS 1.0%CVE-2024-36140HIGHCVE-2024-36140EPSS 0.3%