Siemens ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad con “alta” severidad en el producto Simcenter Femap.
Productos y versiones afectadas
Siemens
• Simcenter Femap, versiones anteriores al V2512
Impacto
La vulnerabilidad se ha identificado como:
• CVE-2025-40829: con una puntuación de 7.3 en CVSS v4.0. Existe una vulnerabilidad en Simcenter Femap (Todas las versiones < V2512). Las aplicaciones afectadas contienen una vulnerabilidad de memoria no inicializada al tiempo que analizan archivos SLDPRT especialmente diseñados. Esto podría permitir a un actor malicioso ejecutar código en el contexto del proceso actual. (ZDI-CAN-27146)
Recomendación
Actualizar a la última versión disponible a través del sitio web oficial del fabricante.
Referencias
https://nvd.nist.gov/vuln/detail/CVE-2025-40829