CVE-2025-40765

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2025-40765
A vulnerability has been identified in TeleControl Server Basic V3.1 (All versions >= V3.1.2.2 < V3.1.2.3). The affected application contains an information disclosure vulnerability. This could allow an unauthenticated remote attacker to obtain password hashes of users and to login to and perform authenticated operations of the database service.

9.8 /10

CVSS v3 : CRITICAL

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 5.9

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://cert-portal.siemens.com/productcert/html/ssa-062309.html Vendor Advisory
Configurations

Configuration 1 (hide)

cpe:2.3:a:siemens:telecontrol_server_basic:3.1.2.2:*:*:*:*:*:*:*
History

23 Oct 2026, 22:10

Type Values Removed Values Added
Summary (es) Una vulnerabilidad ha sido identificada en TeleControl Server Basic V3.1 (Todas las versiones >= V3.1.2.2 < V3.1.2.3). La aplicación afectada contiene una vulnerabilidad de revelación de información. Esto podría permitir a un atacante remoto no autenticado obtener los hashes de las contraseñas de los usuarios y acceder y realizar operaciones autenticadas del servicio de base de datos. (es) Una vulnerabilidad ha sido identificada en TeleControl Server Basic V3.1 (Todas las versiones >= V3.1.2.2 anterior a V3.1.2.3). La aplicación afectada contiene una vulnerabilidad de revelación de información. Esto podría permitir a un atacante remoto no autenticado obtener los hashes de las contraseñas de los usuarios y acceder y realizar operaciones autenticadas del servicio de base de datos.

08 Oct 2026, 11:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad ha sido identificada en TeleControl Server Basic V3.1 (Todas las versiones >= V3.1.2.2 < V3.1.2.3). La aplicación afectada contiene una vulnerabilidad de revelación de información. Esto podría permitir a un atacante remoto no autenticado obtener los hashes de las contraseñas de los usuarios y acceder y realizar operaciones autenticadas del servicio de base de datos.
Information

Published : 2025-10-14 10:15

Updated : 2026-10-23 22:10

NVD link : CVE-2025-40765

Mitre link : CVE-2025-40765

CVE.ORG link : CVE-2025-40765

JSON object : View

Products Affected

siemens

  • telecontrol_server_basic
CWE
CWE-306

Missing Authentication for Critical Function