CVE-2025-40585

CRÍTIC (9,9)

CVSS3: 8,6

Siemens Energy Services podria permetre que un atacant remot obtingui el control del component G5DFR i manipuli les sortides del dispositiu, a causa de l’ús de credencials predeterminades.

Sistemes Afectats

• Siemens Energy Services

Remediació
Consulteu l’avís de seguretat SSA-345750 de Siemens per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.

Referències

• https://cert-portal.siemens.com/productcert/html/ssa-345750.html
• https://raw.githubusercontent.com/CVEProject/cvelistV5/main/cves/2025/40xxx/CVE-2025-40585.json