CSIRT Toscana Aggiornamenti per prodotti Siemens (AL02/261019/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Siemens Software Center, l'applicazione desktop ufficiale di Siemens (per Windows e Linux) che serve a scaricare, installare, attivare e gestire i prodotti software Digital Industries dell'azienda. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un attaccante locale autenticato di eseguire codice arbitrario, con i privilegi dell'applicazione interessata. Si evidenzia che tale vulnerabilità risulta sfruttata attivamente in rete.