High WID-SEC-2023-1433 1 CVE

Siemens SIMATIC S7: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Jun 12, 2023 · Updated Jun 12, 2023 · de-DE

Vendor: Siemens Product: SIMATIC S7-PM Product: SIMATIC STEP 7 < 5.7

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 und Siemens SIMATIC STEP 7 ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Die SIMATIC S7 ist eine Serie von SPS (Speicherprogrammierbare Steuerungen) für Automatisierungsanwendungen.
STEP 7 ist eine Software zur Programmierung von speicherprogrammierbaren Steuerungen (SPS) der SIMATIC-S7-Familie.

Vulnerabilities 1

Critical 10.0

CVE-2023-25910

A vulnerability has been identified in SIMATIC PCS 7 (All versions < V9.1 SP2 UC04), SIMATIC S7-PM (All versions < V5.7…

Siemens SIMATIC STEP 7 V5 SIMATIC PCS 7 SIMATIC S7-PM ICS / OT

Jun 13, 2023

Revision history

2023-06-12 #1
Initiale Fassung

References

Siemens Security Advisory vom 2023-06-12
https://cert-portal.siemens.com/productcert/html/ssa-968170.html