PT-2026-24217 · Siemens · Siemens Plc

CVE-2025-40943 · Publicado 2026-03-10 · Atualizado 2026-04-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas CLPs Siemens (versões afetadas não especificadas)

Descrição O software não sanitiza adequadamente o conteúdo dos arquivos de trace. Isso poderia permitir que um atacante injetasse código ao induzir, por meio de engenharia social, um usuário legítimo a importar um arquivo de trace especialmente criado, potencialmente resultando em execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

XSS

Eval Injection

Enumeração de Fraquezas

CWE-79

CWE-95

Identificadores relacionados

CVE-2025-40943

Produtos afetados

Siemens Plc

Referências · 7

• https://twitter.com/CveFindCom/status/2031440261482496030 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2031552968755974631 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-452276.html · Nota
• https://twitter.com/CVEnew/status/2034520443583897988 · Publicação no Twitter
• https://twitter.com/SecurityAr58409/status/2044271308867850308 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40943 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2031413271022956632 · Publicação no Twitter