Schwachstellen werden geladen…
Schwachstellen werden geladen…
CVE-2025-40945
In COMOS V10.4.5 (alle Versionen < V10.4.5.0.2), COMOS V10.6 (alle Versionen < V10.6.1), Designcenter NX (alle Versionen < V2512.7000), Simcenter 3D (alle Versionen < V2512.7000), Simcenter Femap V2506 (alle Versionen < V2506.0003), Simcenter Femap V2512 (alle Versionen < V2512.0002), Simcenter Nastran (alle Versionen < V2606), Simcenter STAR-CCM+ (alle Versionen < V2606), Solid Edge SE2025 (alle Versionen < V225.0 Update 13), Solid Edge SE2026 (alle Versionen < V226.0 Update 04), Teamcenter Visualization V2412 (alle Versionen < V2412.0012), Teamcenter Visualization V2506 (alle Versionen < V2506.0009), Teamcenter Visualization V2512 (alle Versionen < V2512.2605), Tecnomatix Plant Simulation V2404 (alle Versionen < V2404.0022), Tecnomatix Plant Simulation V2504 (alle Versionen < V2504.0010), Tecnomatix Process Simulate (alle Versionen < V2606). Ein nicht vertrauenswürdiger Suchpfad im IAM Client SDK könnte es einem authentifizierten Benutzer ermöglichen, über lokalen Zugriff eine Rechteausweitung zu erwirken.
Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.
Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 8. November 2026 um 08:48.
Hersteller
Veröffentlicht
14. Juli 2026
Zuletzt geändert
5. Oktober 2026
Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.
A vulnerability has been identified in COMOS V10.4.5 (All versions < V10.4.5.0.2), COMOS V10.6 (All versions < V10.6.1), Designcenter NX (All versions < V2512.7000), Simcenter 3D (All versions < V2512.7000), Simcenter Femap V2506 (All versions < V2506.0003), Simcenter Femap V2512 (All versions < V2512.0002), Simcenter Nastran (All versions < V2606), Simcenter STAR-CCM+ (All versions < V2606), Solid Edge SE2025 (All versions < V225.0 Update 13), Solid Edge SE2026 (All versions < V226.0 Update 04), Teamcenter Visualization V2412 (All versions < V2412.0012), Teamcenter Visualization V2506 (All versions < V2506.0009), Teamcenter Visualization V2512 (All versions < V2512.2605), Tecnomatix Plant Simulation V2404 (All versions < V2404.0022), Tecnomatix Plant Simulation V2504 (All versions < V2504.0010), Tecnomatix Process Simulate (All versions < V2606). Untrusted search path in IAM Client SDK may allow an authenticated user to potentially enable escalation of privilege via local access.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Attack Vector
LOCAL
Privileges Required
HIGH
User Interaction
NONE
Vertraulichkeit
Hoch
Integrität
Hoch
Verfügbarkeit
Hoch
Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen
0.2%
Perzentil
6e
Quelle: FIRST.org, aktualisiert am 7. November 2026.
Update to V10.6.1 or later version
Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.
IACS-Radar-Einordnung
Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.
IACS-Radar-Prioritätswert
Basierend auf CVSS 6.7, EPSS 0.2%, industrielle Relevanz 55/100.
Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.
Voraussetzungen für eine Ausnutzung
Operative Auswirkungen & Energierelevanz
Möglicher Verlust der Sicht auf oder der Kontrolle über den Prozess bei erfolgreicher Ausnutzung.
Als relevant für den Energiesektor eingestuft aufgrund von: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Der Hersteller „Siemens“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor.
Empfohlene defensive Maßnahmen
Industrieller Relevanzwert
Die Einstufung ist vorläufig; eine manuelle Überprüfung durch einen OT-Security-Analysten wird empfohlen.
Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 8. November 2026.
IEC-62443-Zuordnung
Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.