WID-SEC-2026-0360 — Siemens Polarion: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens Polarion ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Siemens Polarion ALM ist eine webbasierte Software für Application Lifecycle Management, die die Zusammenarbeit und Rückverfolgbarkeit im Entwicklungsprozess unterstützt.

Vulnerabilities 1

High 7.6

CVE-2025-40587

A vulnerability has been identified in Polarion V2404 (All versions < V2404.5), Polarion V2410 (All versions < V2410.2)…

Siemens Polarion V2404 Polarion V2410 ICS / OT

Feb 10, 2026

Revision history

2026-02-09 #1
Initiale Fassung

References

Siemens Security Advisory SSA-035571 V1.0 vom 2026-02-10
https://cert-portal.siemens.com/productcert/html/ssa-035571.html