Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2025-40738

PUBLISHED 08.07.2025

CNA: siemens

Обновлено: 08.07.2025

A vulnerability has been identified in SINEC NMS (All versions < V4.0). The affected application does not properly validate file paths when extracting uploaded ZIP files. This could allow an attacker to write arbitrary files to restricted locations and potentially execute code with elevated privileges (ZDI-CAN-26572).

CWE

Идентификатор	Описание
CWE-22	CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

БДУ ФСТЭК

Идентификатор	Описание
BDU:2025-08985	Уязвимость метода uploadFWBinary системы сетевого управления для мониторинга промышленными сетями Siemens SINEC NMS, позволяющая нарушителю получить несанкционированный доступ на запись файлов и выполнить произвольный код

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20251009-2	09.10.2025	Выполнение произвольного кода в Siemens SINEC NMS

CVSS

Оценка	Severity	Версия	Базовый вектор
8.8	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.7	HIGH	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Доп. Информация

Product Status

SINEC NMS

Product:

SINEC NMS

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до V4.0	affected

Ссылки

https://cert-portal.siemens.com/productcert/html/ssa-078892.html

CISA ADP Vulnrichment