Impatto Sistemico

Alto (66.66)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, tra cui 2 con gravità “critica” e 2 con gravità “alta”.

Tipologia

• Authentication Bypass
• Information Disclosure
• Privilege Escalation
• Denial of Service

Prodotti e/o versioni affette

Siemens

• SIMATIC S7-PLCSIM Advanced
• Mendix Runtime
• Opcenter X
• CPCI85 Central Processing/Communication
• SICORE Base system

N.B. per maggiori dettagli sui prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: