CVE-2025-40943
CVSS 9.6 CRITICAL: affected devices do not properly sanitize contents of trace files. EPSS 0.5% (36º percentile).
Vulnerabilità · 204 giorni fa
Una vulnerabilità nell'interfaccia web dei controller SIMATIC S7-1500 permette code injection se un utente importa un trace file appositamente creato (CVE-2025-40943). Siemens ha rilasciato patch per diversi modelli e prevede ulteriori fix.
CVSS 9.6 CRITICAL: affected devices do not properly sanitize contents of trace files. EPSS 0.5% (36º percentile).
1 fonte che coprono questa storia
Siemens SIMATIC Summary SIMATIC S7-1500 devices contain a vulnerability that could allow an attacker to inject code by tricking a legitimate user into importing a specially crafted trace file in the web interface.
Part of the PlainSec briefing for 2026-03-13