CVE-2025-40746criticalCWE-20

CVE-2025-40746: falha crítica em Siemens SIMATIC RTLS Locating Manager

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SIMATIC RTLS Locating Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 0.7%
A vulnerability has been identified in SIMATIC RTLS Locating Manager (All versions < V3.2). Affected products do not properly validate input for a backup script. This could allow an authenticated remote attacker with high privileges in the application to execute arbitrary code with 'NT Authority/SYSTEM' privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Siemens · SIMATIC RTLS Locating Manager
CVEs relacionadas — Siemens SIMATIC RTLS Locating Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2024-30207CRITICALCVE-2024-30207EPSS 0.8%CVE-2024-33495HIGHCVE-2024-33495EPSS 0.6%CVE-2024-33498MEDIUMCVE-2024-33498EPSS 0.6%CVE-2024-33499CRITICALCVE-2024-33499EPSS 0.5%CVE-2024-30206HIGHCVE-2024-30206EPSS 0.3%CVE-2024-33494MEDIUMCVE-2024-33494EPSS 0.3%