PT-2025-10736 · Siemens · Tecnomatix Plant Simulation

Publicado 2025-03-11 · Atualizado 2025-03-11 · CVE-2025-25267

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Tecnomatix Plant Simulation anteriores à V2302.0021 Versões do Tecnomatix Plant Simulation anteriores à V2404.0010

Descrição A aplicação afetada não restringe adequadamente o escopo de arquivos acessíveis ao modelo de simulação. Isso poderia permitir que um atacante não autorizado comprometa a confidencialidade do sistema.

Recomendações Para versões anteriores à V2302.0021, atualize para a V2302.0021 ou posterior para resolver o problema. Para versões anteriores à V2404.0010, atualize para a V2404.0010 ou posterior para resolver o problema.

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BDU:2025-02894

CVE-2025-25267

Produtos afetados

Tecnomatix Plant Simulation

Referências · 6

• https://cert-portal.siemens.com/productcert/html/ssa-507653.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-25267 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-25267 · Aviso do Fabricante
• https://t.me/cvedetector/20067 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02894 · Nota de Segurança
• https://t.me/cvetracker/18924 · Publicação no Telegram