BDU:2026-01771
Уязвимость сетевого программного обеспечения Siemens, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю выполнить произвольный код
📄 Описание
Уязвимость сетевого программного обеспечения Siemens связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
🖥️ Уязвимое ПО
Siemens AG, Сообщество свободного программного обеспечения
Наименование ПО: SINEMA Remote Connect, SIMATIC WinCC Runtime Advanced, SIMATIC WinCC Runtime Professional, SIMATIC PCS 7, SIMATIC WinCC, Simatic NET PC-Software, TIA Project-Server, SIMATIC Route Control, SIMATIC BATCH, OpenPCS 7, S7-PCT, Simatic Automation Tool, Siemens Totally Integrated Automation Portal (TIA Portal), SIMATIC Process Historian, Automation License Manager, SIMATIC PCS neo, TeleControl Server Basic, SINEC NMS, TIA Administrator, CEMAT, CP PtP Param configuring interface, Create MyConfig (CMC), Energy Support Library (EnSL), FM Configuration Package, Modular PID CTRL Tool, MultiFieldbus Configuration Tool (MFCT), SINETPLAN, SIMATIC Automation Tool SDK Windows, SIMATIC eaSie Core Package, SIMATIC eaSie Document Skills, SIMATIC eaSie PCS 7 Skill Package, SIMATIC eaSie Workflow Skills, SIMATIC Logon, SIMATIC Management Agent, SIMATIC Management Console, SIMATIC ODK 1500S, SIMATIC PDM, SIMATIC Process Function Library (PFL), SIMATIC PDM Maintenance Station, SIMATIC ProSave, SIMATIC S7 F Systems, SIMATIC S7-1500 Software Controller, SIMATIC S7-FCT, SIMATIC S7-PLCSIM Advanced, SIMATIC S7-PLCSIM, SIMATIC Safety Matrix, SIMATIC STEP 7 CFC, SIMATIC STEP 7, SIMATIC Target, SIMATIC WinCC flexible ES, SIMATIC WinCC TeleControl, SIMATIC WinCC Unified Line Coordination, SIMATIC WinCC Unified Sequence, SIMATIC D7-SYS, SIMIT Rapid Tester, SIMIT Simulation Platform, SITRANS, Standard PID CTRL Tool, Siemens TIA Portal Cloud Connector, WinCC Panel Image Setup
Версия ПО: - (SINEMA Remote Connect), - (SIMATIC WinCC Runtime Advanced), - (SIMATIC WinCC Runtime Professional), 9.0 (SIMATIC PCS 7), 7.5 (SIMATIC WinCC), 16 (Simatic NET PC-Software), 17 (TIA Project-Server), 9.1 (SIMATIC PCS 7), 18 (Simatic NET PC-Software), 9.1 (SIMATIC Route Control), 9.1 (SIMATIC BATCH), 9.1 (OpenPCS 7), - (S7-PCT), - (Simatic Automation Tool), 8.0 (SIMATIC WinCC), 17 (Siemens Totally Integrated Automation Portal (TIA Portal)), 18 (Siemens Totally Integrated Automation Portal (TIA Portal)), 2020 (SIMATIC Process Historian), 2022 (SIMATIC Process Historian), до 6.2 Upd3 (Automation License Manager), 19 (Siemens Totally Integrated Automation Portal (TIA Portal)), 5.0 (SIMATIC PCS neo), до 3.1.2.2 (TeleControl Server Basic), 20 (Siemens Totally Integrated Automation Portal (TIA Portal)), до 4.0 (SINEC NMS), до 3.0.6 (TIA Administrator), 6.0 (Automation License Manager), 10.0 (CEMAT), - (CP PtP Param configuring interface), - (Create MyConfig (CMC)), - (Energy Support Library (EnSL)), - (FM Configuration Package), - (Modular PID CTRL Tool), - (MultiFieldbus Configuration Tool (MFCT)), 10.0 (OpenPCS 7), - (SINETPLAN), - (SIMATIC Automation Tool SDK Windows), 10.0 (SIMATIC BATCH), - (SIMATIC eaSie Core Package), - (SIMATIC eaSie Document Skills), - (SIMATIC eaSie PCS 7 Skill Package), - (SIMATIC eaSie Workflow Skills), 1.6 (SIMATIC Logon), 2.0 (SIMATIC Logon), - (SIMATIC Management Agent), - (SIMATIC Management Console), 17 (Simatic NET PC-Software), 19 (Simatic NET PC-Software), до 20.0 Update 1 (Simatic NET PC-Software), - (SIMATIC ODK 1500S), 10.0 (SIMATIC PCS 7), 6.0 (SIMATIC PCS neo), 9.2 (SIMATIC PDM), 9.3 (SIMATIC PDM), 2.1 (SIMATIC PCS 7), 2.2 (SIMATIC PCS 7), 4.0 (SIMATIC Process Function Library (PFL)), 5.0 (SIMATIC PDM Maintenance Station), 2024 (SIMATIC Process Historian), 17 (SIMATIC ProSave), 18 (SIMATIC ProSave), до V19 Update 4 (SIMATIC ProSave), 20 (SIMATIC ProSave), 10.0 (SIMATIC Route Control), 6.3 (SIMATIC S7 F Systems), 6.4 (SIMATIC S7 F Systems), 2 (SIMATIC S7-1500 Software Controller), 3 (SIMATIC S7-1500 Software Controller), до 4.0.1 (SIMATIC S7-FCT), до V7.0 Update 1 (SIMATIC S7-PLCSIM Advanced), 17 (SIMATIC S7-PLCSIM), 18 (SIMATIC S7-PLCSIM), 19 (SIMATIC S7-PLCSIM), до V20 Update 1 (SIMATIC S7-PLCSIM), - (SIMATIC Safety Matrix), 19 (SIMATIC STEP 7 CFC), 20 (SIMATIC STEP 7 CFC), 5.7 (SIMATIC STEP 7), - (SIMATIC Target), до V8.1 Update 3 (SIMATIC WinCC), - (SIMATIC WinCC flexible ES), - (SIMATIC WinCC TeleControl), - (SIMATIC WinCC Unified Line Coordination), - (SIMATIC WinCC Unified Sequence), - (SIMATIC D7-SYS), - (SIMIT Rapid Tester), - (SIMIT Simulation Platform), - (SITRANS), - (Standard PID CTRL Tool), - (Siemens TIA Portal Cloud Connector), - (TIA Project-Server), - (WinCC Panel Image Setup)
Тип ПО: ПО сетевого программно-аппаратного средства, ПО программно-аппаратного средства АСУ ТП, Программное средство АСУ ТП, Средство АСУ ТП, Прикладное ПО информационных систем, Микропрограммный код, Программное средство защиты
ОС / платформа:
⚙️ Технические сведения
Тип ошибки
Неконтролируемый элемент пути поиска (CWE-427)
Класс уязвимости
Уязвимость кода
Дата выявления
12.08.2025
Способ эксплуатации
Манипулирование ресурсами
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.0
AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 4.0
AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)
🏷️ Идентификаторы
CVE-2025-30033, SSA-282044
📅 Даты
Дата публикации
13.02.2026
Последнее обновление
13.02.2026
← Назад к списку