WID-SEC-2022-1673 — Siemens SICAM: Mehrere Schwachstellen

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen oder Code auszuführen.

Product

Siemens SICAM ist eine Produktfamilie von SCADA-Systemen für den Betrieb von industriellen Prozessen.

Vulnerabilities 2

Critical 9.8

CVE-2022-41665

A vulnerability has been identified in SICAM P850 (7KG8500-0AA00-0AA0) (All versions < V3.10), SICAM P850 (7KG8500-0AA0…

Siemens SICAM T SICAM P850 SICAM P855 ICS / OT

Oct 11, 2022
High 7.5

CVE-2022-40226

A vulnerability has been identified in SICAM P850 (7KG8500-0AA00-0AA0) (All versions < V3.10), SICAM P850 (7KG8500-0AA0…

Siemens SICAM T SICAM P850 SICAM P855 ICS / OT

Oct 11, 2022

Revision history

2025-12-08 #2
Neue Updates von Siemens aufgenommen
2022-10-10 #1
Initiale Fassung

References

Siemens Security Advisory vom 2022-10-10
https://cert-portal.siemens.com/productcert/pdf/ssa-572005.pdf
Siemens Security Advisory SSA-471761 vom 2025-12-09
https://cert-portal.siemens.com/productcert/html/ssa-471761.html