BDU:2026-00196 (CVE-2025-40820) — уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens SIMATIC S7
По данным БДУ ФСТЭК России, по состоянию на 09.01.2026.
Высокий — 7.5/10 Устранена
Уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens SIMATIC S7 связана с недостаточной проверкой источника канала связи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: SIMATIC ET 200ecoPN (Siemens); SINUMERIK 840D sl (Siemens); SIMOCODE pro V EIP (Siemens); и ещё 27 позиций
- Что делать: уязвимость устранена производителем — применить исправления: cert-portal.siemens.com
Сведения об уязвимости
| Идентификаторы | BDU:2026-00196 · CVE-2025-40820 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 4.0 — 8.7; CVSS 2.0 — 7.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность |
| Вектор CVSS 4.0 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens SIMATIC S7, связанная с недостаточной проверкой источника канала связи, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 09.01.2026 · Обновлена ФСТЭК: 09.01.2026 · Выявлена: 09.12.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-940 — неправильная проверка источника коммуникационного канала |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: подмена при взаимодействии |
Уязвимое ПО
- SIMATIC ET 200ecoPN (Siemens) — ПО программно-аппаратного средства АСУ ТП
- SINUMERIK 840D sl (Siemens) — ПО программно-аппаратного средства АСУ ТП
- SIMOCODE pro V EIP (Siemens) — ПО программно-аппаратного средства АСУ ТП
- SIMATIC ET 200MP IM155-5 PN HF (Siemens) — до 4.2.0 · ПО программно-аппаратного средства АСУ ТП
- SIMATIC PN/MF Coupler (Siemens) — ПО сетевого программно-аппаратного средства
- SIMATIC S7-400 (Siemens) — ПО программно-аппаратного средства АСУ ТП
- SIMATIC S7-410 (Siemens) — ПО программно-аппаратного средства АСУ ТП
- SIMATIC TDC CP51M1 (Siemens) — средство АСУ ТП
- SIMATIC TDC CPU555 (Siemens) — микропрограммный код
- SIPLUS HCS4200 CIM4210 (Siemens) — микропрограммный код
- SIPLUS HCS4200 CIM4210C (Siemens) — микропрограммный код
- SIPLUS HCS4300 CIM4310 (Siemens) — микропрограммный код
- SIMATIC CFU DIQ (Siemens) — до 2.0.0 · ПО сетевого программно-аппаратного средства
- SIMATIC CFU PA (Siemens) — до 2.0.0 · ПО программно-аппаратного средства АСУ ТП
- SIDOOR ATD430W (Siemens) — микропрограммный код
- SIDOOR ATE530G COATED (6FB1221-5SM10-7BP0) (Siemens) — микропрограммный код
- SIDOOR ATE530S COATED (Siemens) — микропрограммный код
- SIMATIC ET 200clean (Siemens) — микропрограммный код
- SIMATIC ET 200SP (Siemens) — версии до 1.3, до 4.2.0 · ПО программно-аппаратного средства АСУ ТП
- SIMATIC PN/PN Coupler (Siemens) — до 6.0.0 · ПО программно-аппаратного средства
- SIMATIC S7-200 SMART (Siemens) — ПО программно-аппаратного средства АСУ ТП
- SIMATIC S7-300 (Siemens) — ПО программно-аппаратного средства АСУ ТП
- SIMATIC S7-1200 (Siemens) — до 4.4.0 · ПО программно-аппаратного средства АСУ ТП
- SIMATIC S7-1500 (Siemens) — ПО программно-аппаратного средства АСУ ТП
- SIMOCODE pro V PROFINET (Siemens) — ПО программно-аппаратного средства АСУ ТП
- SIWAREX WP231 (Siemens) — микропрограммный код
- SIWAREX WP241 (Siemens) — микропрограммный код
- SIWAREX WP251 (Siemens) — микропрограммный код
- SIWAREX WP521 ST (Siemens) — микропрограммный код
- SIWAREX WP522 ST (Siemens) — микропрограммный код
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- cert-portal.siemens.com/productcert/html/ssa-915282.html
