Impatto Sistemico

Medio (59.74)

Sintesi

Siemens ha rilasciato un aggiornamento di sicurezza per correggere una vulnerabilità con gravità “alta” nel proprio software Simcenter Femap. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato la possibilità di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Information Leakage

Prodotti e/o versioni affette

• Simcenter Femap V2401, versioni precedenti alla V2401.0003
• Simcenter Femap V2406, versioni precedenti alla V2406.0002

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti interessati alla versione più recente disponibile seguendo le istruzioni riportate nei bollettini di sicurezza nella sezione Riferimenti.