CVE-2025-40566highCWE-613

CVE-2025-40566: fallo de gravedad alta en Siemens SIMATIC PCS neo V4.1

Publicada el

Seguir esta CVE+ Monitorear SIMATIC PCS neo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.5%
A vulnerability has been identified in SIMATIC PCS neo V4.1 (All versions < V4.1 Update 3), SIMATIC PCS neo V5.0 (All versions < V5.0 Update 1). Affected products do not correctly invalidate user sessions upon user logout. This could allow a remote unauthenticated attacker, who has obtained the session token by other means, to re-use a legitimate user's session even after logout.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Siemens · SIMATIC PCS neo V4.1Siemens · SIMATIC PCS neo V5.0
CVEs relacionadas — Siemens SIMATIC PCS neo V4.1

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-49775CRITICALCVE-2024-49775EPSS 1.5%CVE-2024-33698CRITICALCVE-2024-33698EPSS 1.1%CVE-2025-40795CRITICALCVE-2025-40795EPSS 0.7%CVE-2025-30176HIGHCVE-2025-30176EPSS 0.7%CVE-2025-30175HIGHCVE-2025-30175EPSS 0.7%CVE-2025-30174HIGHCVE-2025-30174EPSS 0.7%