Medium WID-SEC-2022-2295 1 CVE

Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung

Published Dec 12, 2022 · Updated Dec 12, 2022 · de-DE

Vendor: Siemens Product: SIMATIC WinCC Product: SIMATIC WinCC < 3.16 P035 Product: SIMATIC WinCC < 3.17 P024 Product: SIMATIC WinCC < 3.18 P014

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um beliebigen Programmcode auszuführen.

Product

WinCC (Windows Control Center) ist ein PC-basiertes Prozessvisualisierungssystem von Siemens.

Vulnerabilities 1

Medium 5.4

CVE-2022-44731

A vulnerability has been identified in SIMATIC WinCC OA V3.15 (All versions < V3.15 P038), SIMATIC WinCC OA V3.16 (All …

Siemens SIMATIC WinCC OA V3.17 SIMATIC WinCC OA V3.16 SIMATIC WinCC OA V3.18 ICS / OT

Dec 13, 2022

Revision history

2022-12-12 #1
Initiale Fassung

References

Siemens Security Advisory vom 2022-12-12
https://cert-portal.siemens.com/productcert/pdf/ssa-547714.pdf