CVE-2025-40945: falha de alta gravidade em Siemens COMOS V10.4.5
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.5epss 0.2%
A vulnerability has been identified in COMOS V10.4.5 (All versions < V10.4.5.0.2), COMOS V10.6 (All versions < V10.6.1), Designcenter NX (All versions < V2512.7000), Simcenter 3D (All versions < V2512.7000), Simcenter Femap V2506 (All versions < V2506.0003), Simcenter Femap V2512 (All versions < V2512.0002), Simcenter Nastran (All versions < V2606), Simcenter STAR-CCM+ (All versions < V2606), Solid Edge SE2025 (All versions < V225.0 Update 13), Solid Edge SE2026 (All versions < V226.0 Update 04), Teamcenter Visualization V2412 (All versions < V2412.0012), Teamcenter Visualization V2506 (All versions < V2506.0009), Teamcenter Visualization V2512 (All versions < V2512.2605), Tecnomatix Plant Simulation V2404 (All versions < V2404.0022), Tecnomatix Plant Simulation V2504 (All versions < V2504.0010), Tecnomatix Process Simulate (All versions < V2606). Untrusted search path in IAM Client SDK may allow an authenticated user to potentially enable escalation of privilege via local access.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Siemens · COMOS V10.4.5Siemens · COMOS V10.6Siemens · Designcenter NXSiemens · Simcenter 3DSiemens · Simcenter Femap V2506Siemens · Simcenter Femap V2512Siemens · Simcenter NastranSiemens · Simcenter STAR-CCM+Siemens · Solid Edge SE2025Siemens · Solid Edge SE2026Siemens · Teamcenter Visualization V2412Siemens · Teamcenter Visualization V2506Siemens · Teamcenter Visualization V2512Siemens · Tecnomatix Plant Simulation V2404Siemens · Tecnomatix Plant Simulation V2504Siemens · Tecnomatix Process SimulateCVEs relacionadas — Siemens COMOS V10.4.5
No mesmo produto, das mais perigosas para as menos.