Impatto Sistemico

Alto (66.66)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 1 con gravità “critica” e 13 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e di leggere file arbitrari sul filesystem dei sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Read

Prodotti e/o versioni affette

Siemens

• SIMATIC IoT2050 Advanced, versioni precedenti alla V4.3.4.1
• Simcenter Femap, versioni precedenti alla V2606.0001
• Solid Edge
  • SE2025, versioni precedenti alla V225.0 Update 15
  • SE2026, versioni precedenti alla V226.0 Update 7
• Parasolid
  • V38.0.x, versioni precedenti alla V38.0.235
  • V38.1.x, versioni precedenti alla V38.1.230
• Simcenter Nastran, versioni precedenti alla V2606
• Siemens License Server (SLS), versioni precedenti alla V5.3

N.B. per maggiori dettagli sui prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: