CVE-2025-30033
Vulnérabilité élevée dans Automation License Manager V6.0 (Siemens)
CVSS 8.5 · Élevée
EPSS 0.2%
Siemens•Automation License Manager V6.0•Versions : <V9.3 SP1 Upd2, <V3.0.6, <V4.0, <V2.3, <V3.1.0.2, <V2.1, <V6.9, <V20, 0, <V2.0 Upd3, <V4.1.0.1, <V9.1 SP2 Upd6, <V9.1 SP1 Upd8, <V9.1 Upd8, <V21, <V2.2, <V8.1 Update 3, <*, <V9.1 SP2 Upd2, <V31.1.5, <V20 Update 3, <V3.1.2.2, <V10.0 SP1 Upd2, <V6.0 SP3, <V7.5 SP2 Update 20, <V18 Update 6, <V10.0 SP1 UC01, <V20 Update 1, <V5.0.0.1, <V17 Update 9, <V6.2 Upd3, <V2024 SP1 Upd2, <V20 Update 4, <V10.0 SP1, <V2.0 SP2, <V3.5 SP4 Update 1, <V1.5.5.0, <V9.1 SP1 UC08, <V7.0 Update 1, <V4.0.1, <V20.0 Update 1, <V19 Update 4, <V9.1 SP2 Upd8, <V4.1, <V9.1 SP2 Upd4, <V5.0 SP4, <V8.0 Update 8, <V6.0 SP1
Description
The affected setup component is vulnerable to DLL hijacking. This could allow an attacker to execute arbitrary code when a legitimate user installs an application that uses the affected setup component.
Gravité et risque d'exploitation
CVE-2025-30033 obtient un score CVSS de 8.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.2 % des CVE référencées.
Que faire ?
- Vérifiez si Automation License Manager V6.0 (versions <V9.3 SP1 Upd2, <V3.0.6, <V4.0, <V2.3, <V3.1.0.2, <V2.1, <V6.9, <V20, 0, <V2.0 Upd3, <V4.1.0.1, <V9.1 SP2 Upd6, <V9.1 SP1 Upd8, <V9.1 Upd8, <V21, <V2.2, <V8.1 Update 3, <*, <V9.1 SP2 Upd2, <V31.1.5, <V20 Update 3, <V3.1.2.2, <V10.0 SP1 Upd2, <V6.0 SP3, <V7.5 SP2 Update 20, <V18 Update 6, <V10.0 SP1 UC01, <V20 Update 1, <V5.0.0.1, <V17 Update 9, <V6.2 Upd3, <V2024 SP1 Upd2, <V20 Update 4, <V10.0 SP1, <V2.0 SP2, <V3.5 SP4 Update 1, <V1.5.5.0, <V9.1 SP1 UC08, <V7.0 Update 1, <V4.0.1, <V20.0 Update 1, <V19 Update 4, <V9.1 SP2 Upd8, <V4.1, <V9.1 SP2 Upd4, <V5.0 SP4, <V8.0 Update 8, <V6.0 SP1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.