CVE-2025-40743: fallo de gravedad alta en Siemens SINUMERIK 828D PPU.4
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.7epss 0.3%
A vulnerability has been identified in SINUMERIK 828D PPU.4 (All versions < V4.95 SP5), SINUMERIK 828D PPU.5 (All versions < V5.25 SP1), SINUMERIK 840D sl (All versions < V4.95 SP5), SINUMERIK MC (All versions < V1.25 SP1), SINUMERIK MC V1.15 (All versions < V1.15 SP5), SINUMERIK ONE (All versions < V6.25 SP1), SINUMERIK ONE V6.15 (All versions < V6.15 SP5). The affected application improperly validates authentication for its VNC access service, allowing access with insufficient password verification.
This could allow an attacker to gain unauthorized remote access and potentially compromise system confidentiality, integrity, or availability.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
Siemens · SINUMERIK 828D PPU.4Siemens · SINUMERIK 828D PPU.5Siemens · SINUMERIK 840D slSiemens · SINUMERIK MCSiemens · SINUMERIK MC V1.15Siemens · SINUMERIK ONESiemens · SINUMERIK ONE V6.15CVEs relacionadas — Siemens SINUMERIK 828D PPU.4
En el mismo producto, de las más peligrosas a las menos.