Summary
Siemens heeft kwetsbaarheden verholpen in diverse producten als SIMATIC, SINEC, SIPROTEC, Solid Edge en TIA,
Details
Interpretaties
De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
- Denial-of-Service (DoS)
- Manipulatie van gegevens
- Omzeilen van een beveiligingsmaatregel
- (Remote) code execution (root/admin rechten)
- (Remote) code execution (Gebruikersrechten)
- SQL Injection
- Toegang tot gevoelige gegevens
- Verhogen van rechten
De kwaadwillende heeft hiervoor toegang nodig tot de productieomgeving. Het is goed gebruik een dergelijke omgeving niet publiek toegankelijk te hebben.
Oplossingen
Siemens heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te verhelpen. Voor de kwetsbaarheden waar nog geen updates voor zijn, heeft Siemens mitigerende maatregelen gepubliceerd om de risico's zoveel als mogelijk te beperken. Zie de bijgevoegde referenties voor meer informatie.
Vulnerabilities 12
-
Critical 9.8
A vulnerability has been identified in SINEC NMS (All versions < V4.0). The affected application exposes an endpoint th…
-
High 8.8
A vulnerability has been identified in SINEC NMS (All versions < V4.0). The affected devices are vulnerable to SQL inje…
-
High 8.8CVE-2025-40737 EPSS 14%
A vulnerability has been identified in SINEC NMS (All versions < V4.0). The affected application does not properly vali…
-
High 8.8CVE-2025-40738 EPSS 14%
A vulnerability has been identified in SINEC NMS (All versions < V4.0). The affected application does not properly vali…
-
High 7.8
A vulnerability has been identified in TIA Administrator (All versions < V3.0.6). The affected application allows low-p…
-
High 7.8
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 5). The affected applications co…
-
High 7.8
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 5). The affected applications co…
-
High 7.8
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 5). The affected applications co…
-
Medium 6.5
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0). The affected application allows to contro…
-
Medium 6.2
A vulnerability has been identified in TIA Administrator (All versions < V3.0.6). The affected application improperly v…
-
Medium 5.3
A vulnerability has been identified in SIPROTEC 5 6MD84 (CP300) (All versions < V11.0), SIPROTEC 5 6MD85 (CP300) (All v…
-
Medium 4.3
A vulnerability has been identified in TIA Project-Server (All versions < V2.1.1), TIA Project-Server V17 (All versions…
Revision history
-
#1.0.0
Initiele versie
References
-
Reference - ncscclear
https://cert-portal.siemens.com/productcert/pdf/ssa-460466.pdf
-
Reference - ncscclear
https://cert-portal.siemens.com/productcert/pdf/ssa-573669.pdf
-
Reference - ncscclear
https://cert-portal.siemens.com/productcert/pdf/ssa-626991.pdf
-
Reference - ncscclear
https://cert-portal.siemens.com/productcert/pdf/ssa-904646.pdf
-
Reference - ncscclear
https://cert-portal.siemens.com/productcert/pdf/ssa-078892.pdf
-
Reference - ncscclear
https://cert-portal.siemens.com/productcert/pdf/ssa-091753.pdf