CVE-2025-40745

siemens simcenter 3d, siemens simcenter femap, siemens simcenter star-ccm+ viewer +4 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-40745

Katalog CVE

CVSS 3.7 · Low EPSS 0,14%

Kerentanan Improper Certificate Validation pada siemens simcenter 3d, siemens simcenter femap +5 lainnya. Skor CVSS 3.1 3.7 (Low) menurut siemens.com.

Deskripsi (NVD)

A vulnerability has been identified in Siemens Software Center (All versions < V3.5.8.2), Simcenter 3D (All versions < V2506.6000), Simcenter Femap (All versions < V2506.0002), Simcenter STAR-CCM+ (All versions < V2602), Solid Edge SE2025 (All versions < V225.0 Update 13), Solid Edge SE2026 (All versions < V226.0 Update 04), Tecnomatix Plant Simulation (All versions < V2504.0008). Affected applications do not properly validate client certificates to connect to Analytics Service endpoint. This could allow an unauthenticated remote attacker to perform man in the middle attacks.

Rincian

Terbit di NVD
14 April 2026
Terakhir diubah
29 Juni 2026
Status NVD
Analyzed
CVSS 3.1
3.7 (Low), sumber siemens.com
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
EPSS (30 hari)
0,14% peluang dieksploitasi; lebih tinggi dari 2,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens simcenter 3d Semua versi sebelum 2506.6000
siemens simcenter femap Semua versi sebelum 2506.6000
siemens simcenter star-ccm+ viewer Semua versi sebelum 2602
siemens software center Semua versi sebelum 3.5.8.2
siemens solid edge se2025 Semua versi sebelum 225.0
siemens solid edge se2025 Versi 225.0
siemens solid edge se2025 Versi 225.0 update_0001
siemens solid edge se2025 Versi 225.0 update_0002
siemens solid edge se2025 Versi 225.0 update_0003
siemens solid edge se2025 Versi 225.0 update_0004
siemens solid edge se2025 Versi 225.0 update_0005
siemens solid edge se2025 Versi 225.0 update_0006
siemens solid edge se2025 Versi 225.0 update_0007
siemens solid edge se2025 Versi 225.0 update_0008
siemens solid edge se2025 Versi 225.0 update_0009
siemens solid edge se2025 Versi 225.0 update_0010
siemens solid edge se2025 Versi 225.0 update_0011
siemens solid edge se2025 Versi 225.0 update_0012
siemens solid edge se2026 Semua versi sebelum 226.0
siemens solid edge se2026 Versi 226.0
siemens solid edge se2026 Versi 226.0 update_1
siemens solid edge se2026 Versi 226.0 update_2
siemens solid edge se2026 Versi 226.0 update_3
siemens tecnomatix plant simulation Semua versi sebelum 2504.0008

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.