PT-2025-46538 · Siemens · Solid Edge Se2025

CVE-2025-40744 · Publicado 2025-11-11 · Atualizado 2025-11-11

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Solid Edge SE2025 versões anteriores a V225.0 Update 11

Descrição O aplicativo não valida adequadamente os certificados de cliente ao se conectar ao endpoint do Serviço de Licença. Isso poderia permitir que um atacante remoto realizasse ataques man-in-the-middle.

Recomendações Atualize para a versão V225.0 Update 11 ou posterior.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2025-14920

CVE-2025-40744

Produtos afetados

Solid Edge Se2025

Referências · 8

• https://cert-portal.siemens.com/productcert/html/ssa-522291.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-40744 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-14920 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988348965792727526 · Publicação no Twitter
• https://t.me/CVEtracker/37083 · Publicação no Telegram
• https://cybersecurity-help.cz/vulnerabilities/118369 · Nota
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-46538 · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-25-317-14 · Nota