Alta
Manipulação de arquivos
CVE-2025-30033 — Uncontrolled Search Path Element em Siemens Automation License Manager V6.0
The affected setup component is vulnerable to DLL hijacking. This could allow an attacker to execute arbitrary code when a legitimate user installs an application that uses the affected setup component.
Descrição oficial em inglês (tradução ainda não revisada).
8
Baixa
Quem explora e qual a prioridade
Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.
Nenhum sinal de exploração nas fontes consultadas até agora.
Como a nota foi calculada
- EPSS 0.2% (probabilidade de exploração em 30 dias)+2
- Severidade técnica (high)+6
A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).
Triagem
Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.
Exploração
Não confirmada
Fora da CISA KEV — ausência de registro, não prova de que não é explorada.
EPSS FIRST
0,21%
à frente de 10% das CVEs pontuadas · 14/10/2026
Afeta
Siemens
Automation License Manager V6.0 e mais 138
CVSS base
7.8
Alta · 2 fonte(s)
Avaliação SSVC da CISA CISA
Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.
Exploração
Nenhuma
nenhuma · prova de conceito · ativa
Automatizável
Não
se um atacante consegue automatizar as etapas da cadeia de ataque
Impacto técnico
Total
parcial · controle total do componente vulnerável
Remediação
Correções e mitigações documentadas pelas fontes — com link para o aviso original.
Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.
Primeiras 24 horas
Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.
- Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Siemens Automation License Manager V6.0, Siemens Automation License Manager V6.2, Siemens CEMAT V10.0…).
- Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
- A exploração exige interação do usuário: reforce filtros de e-mail/web e alerte os usuários afetados.
- Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (manipulação de arquivos), erros e anomalias de autenticação.
Escopo afetado
Fabricante, produto e versões como as fontes os descrevem.
| Fabricante | Produto | Versões | Status | Fonte |
|---|---|---|---|---|
| Siemens | Automation License Manager V6.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Automation License Manager V6.2 | < V6.2 Upd3 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | CEMAT V10.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | CP PtP Param configuring interface | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Create MyConfig (CMC) | < V6.9 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Energy Support Library (EnSL) | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | FM Configuration Package | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Modular PID CTRL Tool | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | MultiFieldbus Configuration Tool (MFCT) | < V1.5.5.0 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | OpenPCS 7 V10.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | OpenPCS 7 V9.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Siemens Network Planner (SINETPLAN) | < V2.0 SP2 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Automation Tool | < V5.0 SP4 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Automation Tool SDK Windows | < V5.0 SP4 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC BATCH V10.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC BATCH V9.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Control Function Library (CFL) V1.x | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Control Function Library (CFL) V2.x | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Control Function Library (CFL) V3.x | < V3.1.0.2 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Control Function Library (CFL) V4.x | < V4.1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC D7-SYS | < V10.0 SP1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC eaSie Core Package | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC eaSie Document Skills | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC eaSie PCS 7 Skill Package | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC eaSie Workflow Skills | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Energy Suite V17 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Energy Suite V18 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Energy Suite V19 | < V19 Update 4 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Logon V1.6 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Logon V2.0 | < V2.0 Upd3 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Management Agent | < V9.1 SP1 Upd8 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Management Console | < V9.1 SP1 Upd8 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC MTP CREATOR V2.x | < V2.1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC MTP CREATOR V3.x | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC MTP CREATOR V4.x | < V4.1.0.1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC MTP CREATOR V5.x | < V5.0.0.1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC MTP Integrator V1.x | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC MTP Integrator V2.x | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC NET PC Software V16 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC NET PC Software V17 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC NET PC Software V18 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC NET PC Software V19 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC NET PC Software V20 | < V20.0 Update 1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC ODK 1500S | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Advanced Process Faceplates V9.1 | < V9.1 SP2 Upd4 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Advanced Process Functions V2.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Advanced Process Functions V2.2 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Advanced Process Graphics V10.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Advanced Process Graphics V9.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Advanced Process Library incl. Faceplates V10.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Advanced Process Library V9.1 | < V9.1 SP2 Upd6 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Basis Faceplates V9.1 | < V9.1 SP2 Upd2 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Basis Library V10.0 | < V10.0 SP1 Upd2 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Basis Library V9.1 | < V9.1 SP2 Upd8 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Industry Library V10.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Industry Library V9.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Industry Library V9.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Logic Matrix V10.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Logic Matrix V9.1 | < V9.1 Upd8 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 MPC Configurator | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 PowerControl V9.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Standard Chemical Library V10.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 Standard Chemical Library V9.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 TeleControl V9.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 V10.0 | < V10.0 SP1 UC01 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7 V9.1 | < V9.1 SP1 UC08 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS 7/OPEN OS V9.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS neo V5.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PCS neo V6.0 | < V6.0 SP1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PDM Maintenance Station V5.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PDM V9.2 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC PDM V9.3 | < V9.3 SP1 Upd2 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Process Function Library (PFL) V4.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Process Historian 2020 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Process Historian 2022 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Process Historian 2024 | < V2024 SP1 Upd2 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC ProSave V17 | < V17 Update 9 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC ProSave V18 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC ProSave V19 | < V19 Update 4 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC ProSave V20 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Route Control V10.0 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Route Control V9.1 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7 F Systems V6.3 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7 F Systems V6.4 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7-1500 Software Controller V2 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7-1500 Software Controller V3 | < V31.1.5 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7-Fail-safe Configuration Tool (S7-FCT) | < V4.0.1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7-PCT | < V3.5 SP4 Update 1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7-PLCSIM Advanced | < V7.0 Update 1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7-PLCSIM V17 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7-PLCSIM V18 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7-PLCSIM V19 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC S7-PLCSIM V20 | < V20 Update 1 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Safety Matrix V6.3 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC STEP 7 CFC V19 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC STEP 7 CFC V20 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC STEP 7 V5.7 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC Target | < V6.0 SP3 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC flexible ES | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Simatic Wincc Runtime Advanced | < V17 Update 9 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Runtime Professional | < V21 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Runtime Professional V20 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Simatic Wincc Telecontrol | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Unified Line Coordination | < V20 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Unified PC Runtime V18 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Unified PC Runtime V19 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Unified PC Runtime V20 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Unified Sequence | < V20 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC V7.5 | < V7.5 SP2 Update 20 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC V8.0 | < V8.0 Update 8 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC V8.1 | < V8.1 Update 3 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Visualization Architect (SiVArc) V17 | < V17 Update 9 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Visualization Architect (SiVArc) V18 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Visualization Architect (SiVArc) V19 | < V19 Update 4 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMATIC WinCC Visualization Architect (SiVArc) V20 | < V20 Update 3 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMIT Rapid Tester | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SIMIT Simulation Platform | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SINAMICS Startdrive V17 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SINAMICS Startdrive V18 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SINAMICS Startdrive V19 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SINAMICS Startdrive V20 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Sinec Nms | < V4.0 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SINEMA Remote Connect Client | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | SITRANS | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Standard PID CTRL Tool | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | TeleControl Server Basic V3.1 | < V3.1.2.2 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Tia Administrator | < V3.0.6 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | TIA Portal Cloud Connector | < V2.3 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | TIA Portal Test Suite V17 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | TIA Portal Test Suite V18 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | TIA Portal Test Suite V19 | < V19 Update 4 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | TIA Portal Test Suite V20 | < V20 Update 3 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | TIA Project-Server | < V2.2 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | TIA Project-Server V17 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Totally Integrated Automation Portal (TIA Portal) V17 | < V17 Update 9 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Totally Integrated Automation Portal (TIA Portal) V18 | < V18 Update 6 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Totally Integrated Automation Portal (TIA Portal) V19 | < V19 Update 4 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | Totally Integrated Automation Portal (TIA Portal) V20 | < V20 Update 4 | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Siemens | WinCC Panel Image Setup | < V17 Update 9 | Vulnerável | CVE Program (cve.org) e CISA ADP |
Características do ataque
O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.
Vetor de ataque
Local
Complexidade
Baixa
Privilégios exigidos
Nenhum
Interação do usuário
Necessária
Escopo
Inalterado
Confidencialidade
Alto
Integridade
Alto
Disponibilidade
Alto
Todas as pontuações coletadas
As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.
| Nota | Versão | Severidade | Explor. | Impacto | Pontuado por |
|---|---|---|---|---|---|
| 8.5 | CVSS 4.0 | Alta | — | — | productcert@siemens.com via NIST National Vulnerability Database |
| 8.5 | CVSS 4.0 | Alta | — | — | siemens via CVE Program (cve.org) e CISA ADP |
| 7.8 | CVSS 3.1 | Alta | 1.8 | 5.9 | productcert@siemens.com via NIST National Vulnerability Database |
| 7.8 | CVSS 3.1 | Alta | — | — | siemens via CVE Program (cve.org) e CISA ADP |
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H (nota exibida no topo: productcert@siemens.com) Fraqueza MITRE
Classe de fraqueza segundo o catálogo CWE do MITRE.
EPSS ao longo do tempo FIRST
13/10/2026 → 14/10/2026 · 2 leitura(s) · máximo 0.21%
Detecção
Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.
- Vetor local/físico: concentre-se em telemetria de endpoint (EDR) dos hosts afetados.
- Monitore criação de arquivos em diretórios web e caminhos com sequências de travessia (../).
Linha do tempo
O que aconteceu com esta CVE, do mais recente ao mais antigo.
- 2026
- Produtos afetados removidos · 1
- Produtos afetados adicionados · siemens/simatic safety matrix v6.3
- Produtos afetados removidos · 1
- Produtos afetados adicionados · siemens/simatic safety matrix
- Produtos afetados adicionados · siemens/automation license manager v6.0, siemens/automation license manager v6.2, siemens/cemat v10.0, siemens/cp ptp pa
- Avaliação SSVC atualizada
- Ficha publicada
- CVSS alterado · 7.8
- Status na fonte alterado · → Deferred
- Registro criado nesta base
- 2025
- CVE publicada
Atividade das fontes
Leituras que se repetem foram contadas em vez de listadas.
- 1× Descrição oficial atualizada · 13/10/2026 – 13/10/2026
Referências
1 no registro
Em outras páginas do site
CVEs relacionadas (mesmos produtos)
- Média CVE-2026-63357 Affected devices do not properly sanitize calculated signal data contained in imported calculated... 2 d
- Média CVE-2026-63356 Cross-site Scripting (XSS) em Siemens SIMATIC Drive Controller CPU 1504D TF 2 d
- Crítica CVE-2026-63353 Affected devices do not properly sanitize comment fields contained in imported trace files before... 2 d
- Média CVE-2026-63355 Cross-site Scripting (XSS) em Siemens SIMATIC Drive Controller CPU 1504D TF 2 d
- Crítica CVE-2026-63354 Cross-site Scripting (XSS) em Siemens SIMATIC Drive Controller CPU 1504D TF 2 d
- Média CVE-2026-63352 Affected devices do not properly sanitize calculated signal data contained in imported CSV trace... 2 d
Não consta em nenhuma fonte consultada
Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.
- Nenhuma versão corrigida, patch ou mitigação documentada.
- Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
- Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
- Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.
Respondido a partir deste registro
Texto montado apenas com os campos acima — sem afirmações adicionais.
O que os defensores devem saber primeiro?
CVE-2025-30033 é "Uncontrolled Search Path Element em Siemens Automation License Manager V6.0", de severidade Alta. Afeta Automation License Manager V6.0 (Siemens); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 7.8 descreve a severidade técnica. EPSS 0.21% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.
Comentários
Discussão técnica moderada. Leia as regras da comunidade.
Nenhum comentário ainda.
Entre ou crie uma conta para comentar e sugerir correções.