CVE-2025-40594

criticalPriorität · verfolgen · 39EPSS 0.002 · 10. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.21% (10th) EPSS

CVSS 9.8 · critical

Is it mine?

29 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-24

A vulnerability has been identified in SINAMICS G220 V6.4 (All versions < V6.4 HF2), SINAMICS S200 V6.4 (All versions < V6.4 HF7), SINAMICS S210 V6.4 (All versions < V6.4 HF2). The affected devices allow a factory reset to be executed without the required privileges due to improper privilege management as well as manipulation of configuration data because of leaked privileges of previous sessions. This could allow an unauthorized attacker to escalate their privileges.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenSINAMICS G220 V6.4siemens_psirt
Update to V6.4 HF2 or later version
https://support.industry.siemens.com/cs/ww/en/view/109983183/
BehobenSINAMICS S200 V6.4siemens_psirt
Update to V6.4 HF7 or later version
https://support.industry.siemens.com/cs/ww/en/view/110000221/
BehobenSINAMICS S210 V6.4siemens_psirt
Update to V6.4 HF2 or later version
https://support.industry.siemens.com/cs/ww/en/view/109978915/
BehobenSINAMICS G220 V6.4cisa_csaf_ot
Update to V6.4 HF2 or later version
https://support.industry.siemens.com/cs/ww/en/view/109983183/
BehobenSINAMICS S200 V6.4cisa_csaf_ot
Update to V6.4 HF7 or later version
https://support.industry.siemens.com/cs/ww/en/view/110000221/
BehobenSINAMICS S210 V6.4cisa_csaf_ot
Update to V6.4 HF2 or later version
https://support.industry.siemens.com/cs/ww/en/view/109978915/

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–critical · 3.4–9.8

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.16.3mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:Lsecondary · CISA US

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.16.3mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:Lsecondary · NCSC-NL NL

v3.16.3mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:Lsecondary · productcert@siemens.com DEAusnutzbarkeit 1 · Auswirkung 4.7

v3.16.3mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:Lsecondary · Siemens ProductCERT DE

v4.06.9mediumCVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:A/VC:N/VI:H/VA:L/SC:N/SI:H/SA:Lsecondary · ENISA EU

v4.06.9mediumCVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:A/VC:N/VI:H/VA:L/SC:N/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · productcert@siemens.com DE

v4.03.4lowCVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:A/VC:N/VI:H/VA:L/SC:N/SI:H/SA:L/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269USCWE-269USCWE-269USCWE-269USCWE-269US

betroffene Produkte (29)

Betroffene Produkte und Versionsbereiche.

SINAMICS G220 V6.4alle Versionencisa_csaf_otUS
SINAMICS S200 V6.4alle Versionencisa_csaf_otUS
SINAMICS S210 V6.4alle Versionencisa_csaf_otUS
Siemens SINAMICS G220 V6.4< V6.4_HF2cisa_csaf_otUS
Siemens SINAMICS S200 V6.4< V6.4_HF7cisa_csaf_otUS
Siemens SINAMICS S210 V6.4< V6.4_HF2cisa_csaf_otUS
Siemens SINAMICS G220 V6.40 → V6.4 HF2enisa_euvdEU
Siemens SINAMICS S200 V6.40 → V6.4 HF7enisa_euvdEU
Siemens SINAMICS S210 V6.40 → V6.4 HF2enisa_euvdEU
Siemens AG SINAMICS G220≤ 6.4 HF2fstec_bduRU
Siemens AG SINAMICS S200alle Versionenfstec_bduRU
Siemens AG SINAMICS S210≤ 6.4 HF2fstec_bduRU
Siemens APOGEE PXC Series (BACnet)≤ vers:unknown/*ncsc_nlNL
Siemens APOGEE PXC Series (P2 Ethernet)≤ vers:unknown/*ncsc_nlNL
Siemens RUGGEDCOM RST2428P≤ vers:unknown/*ncsc_nlNL
Siemens SIMATIC PCS neo V4.1≤ vers:unknown/*ncsc_nlNL
Siemens SIMATIC PCS neo V5.0≤ vers:unknown/*ncsc_nlNL
Siemens SIMATIC Virtualization as a Service (SIVaaS)≤ vers:unknown/*ncsc_nlNL
Siemens SINAMICS G220 V6.4≤ vers:unknown/*ncsc_nlNL
Siemens SINAMICS S200 V6.4≤ vers:unknown/*ncsc_nlNL

20 von 29 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0274Kwetsbaarheden verholpen in Siemens productenNL2025-09-09csaf · ncsc_nlNL
Siemens heeft kwetsbaarheden verholpen in diverse producten als Apogee, Industial Edge, RUGGEDCOM, SIMATIC, SIMOTION en SINAMICS.
SSA-027652SSA-027652: Privilege Escalation Vulnerability in SINAMICS Drives2025-09-09csaf · siemens_psirtDE
Siemens SINAMICS G220, SINAMICS S210, and SINAMICS S200 contains a privilege escalation vulnerability that could allow users to escalate their privileges. Siemens has released new versions for the affected products and recommends to update to the latest versions.
ICSA-25-254-03Siemens SINAMICS Drives2025-09-09icsa · cisa_csaf_otUS
Siemens SINAMICS G220, SINAMICS S210, and SINAMICS S200 contains a privilege escalation vulnerability that could allow users to escalate their privileges. Siemens has released new versions for the affected products and recommends to update to the latest versions.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot ncsc_nl siemens_psirt NVD CVE.org MITRE

veröffentlicht 2025-09-09geändert 2026-10-23

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan