Impatto Sistemico

Alto (66.41)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 2 con gravità “critica” e 3 con gravità “alta”.

Tipologia

• Remote Code Execution
• Information Disclosure
• Denial of Service

Prodotti e/o versioni affette

Siemens

• SIMATIC PCS neo V4.1.x
• SIMATIC PCS neo V5.0.x
• SIMATIC Virtualization as a Service (SIVaaS)
• User Management Component (UMC), versioni precedenti alla V2.15.1.3

Azioni di mitigazione

Si raccomanda di implementare le misure di mitigazione seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”: