PT-2025-10735 · Siemens · Tecnomatix Plant Simulation

Publicado 2025-03-11 · Atualizado 2025-03-11 · CVE-2025-25266

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Tecnomatix Plant Simulation V2302 versões anteriores à V2302.0021 Tecnomatix Plant Simulation V2404 versões anteriores à V2404.0010

Descrição A aplicação afetada não restringe adequadamente o acesso à funcionalidade de exclusão de arquivos, o que poderia permitir que um invasor não autorizado exclua arquivos mesmo quando o acesso ao sistema deveria estar proibido, resultando em potencial perda de dados ou modificação não autorizada de arquivos do sistema.

Recomendações Para Tecnomatix Plant Simulation V2302 versões anteriores à V2302.0021, atualize para a versão V2302.0021 ou posterior para resolver o problema. Para Tecnomatix Plant Simulation V2404 versões anteriores à V2404.0010, atualize para a versão V2404.0010 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de exclusão de arquivos para minimizar o risco de exploração.

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BDU:2025-02891

CVE-2025-25266

Produtos afetados

Tecnomatix Plant Simulation

Referências · 7

• https://cert-portal.siemens.com/productcert/html/ssa-507653.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02891 · Nota de Segurança
• https://t.me/cvedetector/20076 · Publicação no Telegram
• https://t.me/cvetracker/18923 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25266 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-25266 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1950 · Publicação no Telegram