Impatto Sistemico

Alto (72.88)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità nei propri prodotti, tra cui 3 con gravità “alta”.

Tipologia

• Arbitrary Code Execution
• Tampering
• Denial of Service
• Privilege Escalation
• Security Restrictions Bypass

Prodotti e/o versioni affette

Siemens

• SICORE Base system, versioni precedenti alla V26.20
• CPCI85 Central Processing/Communication, versioni precedenti alla V26.20.0

N.B.: per maggiori dettagli sui prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: