Impatto Sistemico

Alto (65.12)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, tra cui 4 con gravità “alta”.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Write
• Information Disclosure
• Privilege Escalation

Prodotti e/o versioni affette

Siemens

• SINEC INS
• Totally Integrated Automation Portal (TIA Portal)

N.B. per maggiori dettagli sui prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: