CVE-2025-30033
Vulnerability in Siemens Automation License Manager V6.0
CVSS Skor
7.8
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
1 yıl önce
Yama durumu henüz doğrulanamadı
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach CVE AI Araştırması
CVE-2025-30033 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.
The affected setup component is vulnerable to DLL hijacking. This could allow an attacker to execute arbitrary code when a legitimate user installs an application that uses the affected setup component.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2025-30033 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | siemens | Automation License Manager V6.0 | İncele |
| 2 | siemens | Automation License Manager V6.2 | İncele |
| 3 | siemens | CEMAT V10.0 | İncele |
| 4 | siemens | CP PtP Param configuring interface | İncele |
| 5 | siemens | Create MyConfig (CMC) | İncele |
| 6 | siemens | Energy Support Library (EnSL) | İncele |
| 7 | siemens | FM Configuration Package | İncele |
| 8 | siemens | Modular PID CTRL Tool | İncele |
| 9 | siemens | MultiFieldbus Configuration Tool (MFCT) | İncele |
| 10 | siemens | OpenPCS 7 V10.0 | İncele |
| 11 | siemens | OpenPCS 7 V9.1 | İncele |
| 12 | siemens | Siemens Network Planner (SINETPLAN) | İncele |
| 13 | siemens | SIMATIC Automation Tool | İncele |
| 14 | siemens | SIMATIC Automation Tool SDK Windows | İncele |
| 15 | siemens | SIMATIC BATCH V10.0 | İncele |
| 16 | siemens | SIMATIC BATCH V9.1 | İncele |
| 17 | siemens | SIMATIC Control Function Library (CFL) V1.x | İncele |
| 18 | siemens | SIMATIC Control Function Library (CFL) V2.x | İncele |
| 19 | siemens | SIMATIC Control Function Library (CFL) V3.x | İncele |
| 20 | siemens | SIMATIC Control Function Library (CFL) V4.x | İncele |
| 21 | siemens | SIMATIC D7-SYS | İncele |
| 22 | siemens | SIMATIC eaSie Core Package | İncele |
| 23 | siemens | SIMATIC eaSie Document Skills | İncele |
| 24 | siemens | SIMATIC eaSie PCS 7 Skill Package | İncele |
| 25 | siemens | SIMATIC eaSie Workflow Skills | İncele |
| 26 | siemens | SIMATIC Energy Suite V17 | İncele |
| 27 | siemens | SIMATIC Energy Suite V18 | İncele |
| 28 | siemens | SIMATIC Energy Suite V19 | İncele |
| 29 | siemens | SIMATIC Logon V1.6 | İncele |
| 30 | siemens | SIMATIC Logon V2.0 | İncele |
| 31 | siemens | SIMATIC Management Agent | İncele |
| 32 | siemens | SIMATIC Management Console | İncele |
| 33 | siemens | SIMATIC MTP CREATOR V2.x | İncele |
| 34 | siemens | SIMATIC MTP CREATOR V3.x | İncele |
| 35 | siemens | SIMATIC MTP CREATOR V4.x | İncele |
| 36 | siemens | SIMATIC MTP CREATOR V5.x | İncele |
| 37 | siemens | SIMATIC MTP Integrator V1.x | İncele |
| 38 | siemens | SIMATIC MTP Integrator V2.x | İncele |
| 39 | siemens | SIMATIC NET PC Software V16 | İncele |
| 40 | siemens | SIMATIC NET PC Software V17 | İncele |
| 41 | siemens | SIMATIC NET PC Software V18 | İncele |
| 42 | siemens | SIMATIC NET PC Software V19 | İncele |
| 43 | siemens | SIMATIC NET PC Software V20 | İncele |
| 44 | siemens | SIMATIC ODK 1500S | İncele |
| 45 | siemens | SIMATIC PCS 7 Advanced Process Faceplates V9.1 | İncele |
| 46 | siemens | SIMATIC PCS 7 Advanced Process Functions V2.1 | İncele |
| 47 | siemens | SIMATIC PCS 7 Advanced Process Functions V2.2 | İncele |
| 48 | siemens | SIMATIC PCS 7 Advanced Process Graphics V10.0 | İncele |
| 49 | siemens | SIMATIC PCS 7 Advanced Process Graphics V9.1 | İncele |
| 50 | siemens | SIMATIC PCS 7 Advanced Process Library incl. Faceplates V10.0 | İncele |
| 51 | siemens | SIMATIC PCS 7 Advanced Process Library V9.1 | İncele |
| 52 | siemens | SIMATIC PCS 7 Basis Faceplates V9.1 | İncele |
| 53 | siemens | SIMATIC PCS 7 Basis Library V10.0 | İncele |
| 54 | siemens | SIMATIC PCS 7 Basis Library V9.1 | İncele |
| 55 | siemens | SIMATIC PCS 7 Industry Library V10.0 | İncele |
| 56 | siemens | SIMATIC PCS 7 Industry Library V9.0 | İncele |
| 57 | siemens | SIMATIC PCS 7 Industry Library V9.1 | İncele |
| 58 | siemens | SIMATIC PCS 7 Logic Matrix V10.0 | İncele |
| 59 | siemens | SIMATIC PCS 7 Logic Matrix V9.1 | İncele |
| 60 | siemens | SIMATIC PCS 7 MPC Configurator | İncele |
| 61 | siemens | SIMATIC PCS 7 PowerControl V9.1 | İncele |
| 62 | siemens | SIMATIC PCS 7 Standard Chemical Library V10.0 | İncele |
| 63 | siemens | SIMATIC PCS 7 Standard Chemical Library V9.1 | İncele |
| 64 | siemens | SIMATIC PCS 7 TeleControl V9.1 | İncele |
| 65 | siemens | SIMATIC PCS 7 V10.0 | İncele |
| 66 | siemens | SIMATIC PCS 7 V9.1 | İncele |
| 67 | siemens | SIMATIC PCS 7/OPEN OS V9.1 | İncele |
| 68 | siemens | SIMATIC PCS neo V5.0 | İncele |
| 69 | siemens | SIMATIC PCS neo V6.0 | İncele |
| 70 | siemens | SIMATIC PDM Maintenance Station V5.0 | İncele |
| 71 | siemens | SIMATIC PDM V9.2 | İncele |
| 72 | siemens | SIMATIC PDM V9.3 | İncele |
| 73 | siemens | SIMATIC Process Function Library (PFL) V4.0 | İncele |
| 74 | siemens | SIMATIC Process Historian 2020 | İncele |
| 75 | siemens | SIMATIC Process Historian 2022 | İncele |
| 76 | siemens | SIMATIC Process Historian 2024 | İncele |
| 77 | siemens | SIMATIC ProSave V17 | İncele |
| 78 | siemens | SIMATIC ProSave V18 | İncele |
| 79 | siemens | SIMATIC ProSave V19 | İncele |
| 80 | siemens | SIMATIC ProSave V20 | İncele |
| 81 | siemens | SIMATIC Route Control V10.0 | İncele |
| 82 | siemens | SIMATIC Route Control V9.1 | İncele |
| 83 | siemens | SIMATIC S7 F Systems V6.3 | İncele |
| 84 | siemens | SIMATIC S7 F Systems V6.4 | İncele |
| 85 | siemens | SIMATIC S7-1500 Software Controller V2 | İncele |
| 86 | siemens | SIMATIC S7-1500 Software Controller V3 | İncele |
| 87 | siemens | SIMATIC S7-Fail-safe Configuration Tool (S7-FCT) | İncele |
| 88 | siemens | SIMATIC S7-PCT | İncele |
| 89 | siemens | SIMATIC S7-PLCSIM Advanced | İncele |
| 90 | siemens | SIMATIC S7-PLCSIM V17 | İncele |
| 91 | siemens | SIMATIC S7-PLCSIM V18 | İncele |
| 92 | siemens | SIMATIC S7-PLCSIM V19 | İncele |
| 93 | siemens | SIMATIC S7-PLCSIM V20 | İncele |
| 94 | siemens | SIMATIC Safety Matrix V6.3 | İncele |
| 95 | siemens | SIMATIC STEP 7 CFC V19 | İncele |
| 96 | siemens | SIMATIC STEP 7 CFC V20 | İncele |
| 97 | siemens | SIMATIC STEP 7 V5.7 | İncele |
| 98 | siemens | SIMATIC Target | İncele |
| 99 | siemens | SIMATIC WinCC flexible ES | İncele |
| 100 | siemens | SIMATIC WinCC Runtime Advanced | İncele |
| 101 | siemens | SIMATIC WinCC Runtime Professional | İncele |
| 102 | siemens | SIMATIC WinCC Runtime Professional V20 | İncele |
| 103 | siemens | SIMATIC WinCC TeleControl | İncele |
| 104 | siemens | SIMATIC WinCC Unified Line Coordination | İncele |
| 105 | siemens | SIMATIC WinCC Unified PC Runtime V18 | İncele |
| 106 | siemens | SIMATIC WinCC Unified PC Runtime V19 | İncele |
| 107 | siemens | SIMATIC WinCC Unified PC Runtime V20 | İncele |
| 108 | siemens | SIMATIC WinCC Unified Sequence | İncele |
| 109 | siemens | SIMATIC WinCC V7.5 | İncele |
| 110 | siemens | SIMATIC WinCC V8.0 | İncele |
| 111 | siemens | SIMATIC WinCC V8.1 | İncele |
| 112 | siemens | SIMATIC WinCC Visualization Architect (SiVArc) V17 | İncele |
| 113 | siemens | SIMATIC WinCC Visualization Architect (SiVArc) V18 | İncele |
| 114 | siemens | SIMATIC WinCC Visualization Architect (SiVArc) V19 | İncele |
| 115 | siemens | SIMATIC WinCC Visualization Architect (SiVArc) V20 | İncele |
| 116 | siemens | SIMIT Rapid Tester | İncele |
| 117 | siemens | SIMIT Simulation Platform | İncele |
| 118 | siemens | SINAMICS Startdrive V17 | İncele |
| 119 | siemens | SINAMICS Startdrive V18 | İncele |
| 120 | siemens | SINAMICS Startdrive V19 | İncele |
| 121 | siemens | SINAMICS Startdrive V20 | İncele |
| 122 | siemens | sinec nms | İncele |
| 123 | siemens | SINEMA Remote Connect Client | İncele |
| 124 | siemens | SITRANS | İncele |
| 125 | siemens | Standard PID CTRL Tool | İncele |
| 126 | siemens | TeleControl Server Basic V3.1 | İncele |
| 127 | siemens | TIA Administrator | İncele |
| 128 | siemens | TIA Portal Cloud Connector | İncele |
| 129 | siemens | TIA Portal Test Suite V17 | İncele |
| 130 | siemens | TIA Portal Test Suite V18 | İncele |
| 131 | siemens | TIA Portal Test Suite V19 | İncele |
| 132 | siemens | TIA Portal Test Suite V20 | İncele |
| 133 | siemens | TIA Project-Server | İncele |
| 134 | siemens | TIA Project-Server V17 | İncele |
| 135 | siemens | Totally Integrated Automation Portal (TIA Portal) V17 | İncele |
| 136 | siemens | Totally Integrated Automation Portal (TIA Portal) V18 | İncele |
| 137 | siemens | Totally Integrated Automation Portal (TIA Portal) V19 | İncele |
| 138 | siemens | Totally Integrated Automation Portal (TIA Portal) V20 | İncele |
| 139 | siemens | WinCC Panel Image Setup | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 8.5 | CVSS V4_0 | HIGH | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N | CVE CNA |
| 8.5 | CVSS V40 | HIGH | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X | NVD |
| 7.8 | CVSS V3_1 | HIGH | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | CVE CNA |
| 7.8 | CVSS V31 | HIGH | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | NVD |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-30033 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-30033 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
ErişimYerel erişim
YetkiGerekmiyor
KullanıcıGerekiyor
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:22EPSS %100
9.0
CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF
Yama doğrulandı Public Exploits:11EPSS %100
8.8
CVE-2017-0144 Aktif sömürülüyorVulnerability in Microsoft Corporation Windows SMB
Yama doğrulandı Public Exploits:10EPSS %99
8.8
CVE-2017-0145 Aktif sömürülüyorVulnerability in Microsoft Corporation Windows SMB
Yama doğrulandı Public Exploits:4EPSS %90
7.8
CVE-2021-4034 Aktif sömürülüyorOut-of-bounds write in N/a Polkit
Yama doğrulandı Public Exploits:12EPSS %95
7.8
CVE-2023-4911 Aktif sömürülüyorGlibc: buffer overflow in ld.so leading to privilege escalation
Yama doğrulandı Public Exploits:6EPSS %64
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-30033"