A vulnerability has been identified in SiPass integrated (All versions < V3.0). Affected server applications are vulnerable to stored Cross-Site Scripting (XSS), allowing an attacker to inject malicious code that can be executed by other users when they visit the affected page.
Successful exploitation allows an attacker to impersonate other users within the application and steal their session data. This could enable unauthorized access to accounts and potentially lead to privilege escalation.
References
| Link | Resource |
|---|---|
| https://cert-portal.siemens.com/productcert/html/ssa-599451.html | Vendor Advisory |
Configurations
History
23 Oct 2026, 22:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary | (es) Una vulnerabilidad ha sido identificada en SiPass integrated (Todas las versiones anteriores a V3.0). Las aplicaciones de servidor afectadas son vulnerables a cross-site scripting (XSS) almacenado, permitiendo a un atacante inyectar código malicioso que puede ser ejecutado por otros usuarios cuando visitan la página afectada. La explotación exitosa permite a un atacante suplantar a otros usuarios dentro de la aplicación y robar sus datos de sesión. Esto podría permitir acceso no autorizado a cuentas y potencialmente conducir a escalada de privilegios. |
08 Oct 2026, 11:10
| Type | Values Removed | Values Added |
|---|---|---|
| Summary |
|
Information
Published : 2025-10-14 10:15
Updated : 2026-10-23 22:10
NVD link : CVE-2025-40772
Mitre link : CVE-2025-40772
CVE.ORG link : CVE-2025-40772
JSON object : View
Products Affected
siemens
- sipass_integrated
CWE
CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')