Medium WID-SEC-2023-1427 2 CVEs

Siemens SIMATIC WinCC: Mehrere Schwachstellen

Published Jun 12, 2023 · Updated Jun 12, 2023 · de-DE

Vendor: Siemens Product: SIMATIC WinCC Product: SIMATIC WinCC < V7.5.2.13 Product: SIMATIC WinCC V8.0 Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Siemens SIMATIC WinCC ausnutzen, um Sicherheitsvorkehrungen zu umgehen und seine Rechte zu erweitern.

Product

WinCC (Windows Control Center) ist ein PC-basiertes Prozessvisualisierungssystem von Siemens.

Vulnerabilities 2

High 7.8

CVE-2023-30897

A vulnerability has been identified in SIMATIC WinCC (All versions < V7.5.2.13). Affected applications fail to set prop…

Siemens SIMATIC WinCC ICS / OT

Jun 13, 2023
Low 3.9

CVE-2023-28829

A vulnerability has been identified in SIMATIC NET PC Software V14 (All versions), SIMATIC NET PC Software V15 (All ver…

Siemens SIMATIC PCS 7 V9.0 SIMATIC PCS 7 V9.1 SIMATIC PCS 7 V8.2 ICS / OT

Jun 13, 2023

Revision history

2023-06-12 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2023-06-12
https://cert-portal.siemens.com/productcert/html/ssa-914026.html
Siemens Security Advisory by Siemens ProductCERT vom 2023-06-12
https://cert-portal.siemens.com/productcert/html/ssa-508677.html