Medium WID-SEC-2023-0909 1 CVE

Siemens TIA Portal: Schwachstelle ermöglicht Codeausführung

Published Apr 10, 2023 · Updated Apr 10, 2023 · de-DE

Vendor: Siemens Product: TIA Portal Product: TIA Portal < V18 Update 1 Product: TIA Portal V15 Product: TIA Portal V16 Product: TIA Portal V17

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens TIA Portal ausnutzen, um beliebigen Programmcode auszuführen.

Product

TIA-Portal ist ein Automatisierungsframework für Steuerungen und andere Automatisierungsgeräte der SIMATIC-Serie.

Vulnerabilities 1

High 7.3

CVE-2023-26293

A vulnerability has been identified in Totally Integrated Automation Portal (TIA Portal) V15 (All versions), Totally In…

Siemens Totally Integrated Automation Portal (TIA Portal) V17 Totally Integrated Automation Portal (TIA Portal) V18 Totally Integrated Automation Portal (TIA Portal) V16 ICS / OT

Apr 11, 2023

Revision history

2023-04-10 #1
Initiale Fassung

References

Siemens Security Advisory vom 2023-04-10
https://cert-portal.siemens.com/productcert/html/ssa-116924.html