CVE-2025-40587

highPriorität · verfolgen · 0EPSS 0.003 · 22. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.30% (22nd) EPSS

CVSS 7.6 · high

Is it mine?

55 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

A vulnerability has been identified in Polarion V2404 (All versions < V2404.5), Polarion V2410 (All versions < V2410.2). The affected application allows arbitrary JavaScript code be included in document titles. This could allow an authenticated remote attacker to conduct a stored cross-site scripting attack by creating specially crafted document titles that are later viewed by other users of the application.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenPolarion V2404siemens_psirt
Update to V2404.5 or later version
https://support.sw.siemens.com/product/230235217/
BehobenPolarion V2410siemens_psirt
Update to V2410.2 or later version
https://support.sw.siemens.com/product/230235217/
BehobenPolarion V2404cisa_csaf_ot
Update to V2404.5 or later version
https://support.sw.siemens.com/product/230235217/
BehobenPolarion V2410cisa_csaf_ot
Update to V2410.2 or later version
https://support.sw.siemens.com/product/230235217/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–high · 2.2–7.6

v3.17.6highCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:Nsecondary · NCSC-NL NL

v3.17.6highAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.17.6highCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:Nsecondary · productcert@siemens.com DEAusnutzbarkeit 2.3 · Auswirkung 4.7

v3.17.6highCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:Nsecondary · Siemens ProductCERT DE

v3.17.6highCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:Nsecondary · CISA US

v4.06.2mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:H/SI:L/SA:Nsecondary · ENISA EU

v4.06.2mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · productcert@siemens.com DE

v4.02.2lowCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:H/SI:L/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79USCWE-79USCWE-79USCWE-79US

betroffene Produkte (55)

Betroffene Produkte und Versionsbereiche.

Siemens Polarion <V2404.5alle Versionencert_bundDE
Siemens Polarion <V2410.2alle Versionencert_bundDE
Siemens Polarion< V2404.5cert_bundDE
Siemens Polarion< V2410.2cert_bundDE
Polarion V2404alle Versionencisa_csaf_otUS
Polarion V2410alle Versionencisa_csaf_otUS
Siemens Polarion V2404≤ vers:intdot/<2404.5cisa_csaf_otUS
Siemens Polarion V2410≤ vers:intdot/<2410.2cisa_csaf_otUS
Siemens Polarion V24040 → V2404.5enisa_euvdEU
Siemens Polarion V24100 → V2410.2enisa_euvdEU
Siemens AG Polarion ALM≤ 2410.2fstec_bduRU
Siemens AG Polarion ALM≤ 2404.5fstec_bduRU
Siemens Cpu 1518F-4 Pn/Dp Mfp Firmware≤ vers:unknown/*ncsc_nlNL
Siemens Desigo CC family V6≤ vers:unknown/*ncsc_nlNL
Siemens Desigo CC family V7≤ vers:unknown/*ncsc_nlNL
Siemens Desigo CC family V8≤ vers:unknown/*ncsc_nlNL
Siemens Desigo CC family V9≤ vers:unknown/*ncsc_nlNL
Siemens NX≤ vers:unknown/*ncsc_nlNL
Siemens PS/IGES Parasolid Translator Component≤ vers:unknown/*ncsc_nlNL
Siemens Polarion V2404≤ vers:unknown/*ncsc_nlNL

20 von 55 angezeigt

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0051Kwetsbaarheden verholpen in Siemens productenNL2026-02-10csaf · ncsc_nlNL
Siemens heeft kwetsbaarheden verholpen in diverse producten als Desigo, NX, Polarion, SENTRON, Simcenter, SINEC, SIPORT, Siveillance, Solid Edge,
SSA-035571SSA-035571: Cross Site Scripting Vulnerability in Polarion Before V25062026-02-10csaf · siemens_psirtDE
Polarion before V2506 contains a vulnerability that could allow authenticated remote attackers to conduct cross-site scripting attacks. Siemens has released new versions for the affected products and recommends to update to the latest versions.
WID-SEC-W-2026-0360Siemens Polarion: Schwachstelle ermöglicht Cross-Site ScriptingDeutsch2026-02-09csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens Polarion ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
ICSA-26-043-02Siemens Polarion2026-02-10icsa · cisa_csaf_otUS
Polarion before V2506 contains a vulnerability that could allow authenticated remote attackers to conduct cross-site scripting attacks. Siemens has released new versions for the affected products and recommends to update to the latest versions.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund cisa_csaf_ot ncsc_nl siemens_psirt NVD CVE.org MITRE

veröffentlicht 2026-02-10geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan