远程 Windows 主机上安装的 Siemens Solid Edge 版本低于 SE2025 Update 5。因而会受到 SSA-091753 供应商公告中披露的多个漏洞的影响

  - 受影响的应用程序在解析特别构建的 PAR 文件时在已分配结构的末尾包含一个越界读取。这可允许攻击者在当前进程的上下文中执行代码。CVE-2025-40739、 CVE-2025-40740

  - 受影响的应用程序在解析特别构建的 CFG 文件时包含一个基于堆栈的溢出漏洞。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2025-40741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Siemens Solid Edge < SE2025 Update 5 多个漏洞 (SSA-091753)

high Nessus 插件 ID 241712

版本 1.3