Medium WID-SEC-2025-2788 1 CVE

Siemens SIMATIC S7 Produkte: Schwachstelle ermöglicht Denial of Service

Published Dec 9, 2025 · Updated Dec 9, 2025 · de-DE

Vendor: Siemens Product: SIMATIC S7

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die SIMATIC S7 ist eine Serie von SPS (Speicherprogrammierbare Steuerungen) für Automatisierungsanwendungen.

Vulnerabilities 1

High 7.5

CVE-2025-40820

Affected products do not properly enforce TCP sequence number validation in specific scenarios but accept values within…

Siemens SIMATIC ET 200SP CPU 1510SP F-1 PN SIMATIC ET 200SP CPU 1512SP F-1 PN SIMATIC ET 200SP CPU 1510SP-1 PN ICS / OT

Dec 9, 2025

Revision history

2025-12-09 #1
Initiale Fassung

References

Siemens Security Advsiory SSA-915282 vom 2025-12-09
https://cert-portal.siemens.com/productcert/html/ssa-915282.html