Medium WID-SEC-2024-1111 3 CVEs

Siemens SICAM: Mehrere Schwachstellen

Published May 13, 2024 · Updated Jun 10, 2024 · Revision 2 · de-DE

Vendor: Siemens Product: SICAM

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um beliebigen Programmcode auszuführen und um um vertrauliche Informationen offenzulegen.

Product

Siemens SICAM ist eine Produktfamilie von SCADA-Systemen für den Betrieb von industriellen Prozessen.

Vulnerabilities 3

High 7.8

CVE-2024-31484

A vulnerability has been identified in CPC80 Central Processing/Communication (All versions < V16.41), CPCI85 Central P…

Siemens CPCI85 Central Processing/Communication PCCX26 Ax 1703 PE, Contr, Communication Element CPCX26 Central Processing/Communication ICS / OT

May 14, 2024
High 7.2

CVE-2024-31485

A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V5.30), SICORE Base syst…

Siemens CPCI85 Central Processing/Communication SICORE Base system ICS / OT

May 14, 2024
Medium 5.3

CVE-2024-31486

A vulnerability has been identified in OPUPI0 AMQP/MQTT (All versions < V5.30). The affected devices stores MQTT client…

Siemens OPUPI0 AMQP/MQTT ICS / OT

May 14, 2024

Revision history

2024-06-10 #2
Neue Updates von Siemens aufgenommen
2024-05-13 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2024-05-13
https://cert-portal.siemens.com/productcert/html/ssa-871704.html
Siemens Security Advisory SSA-620338 vom 2024-06-11
https://cert-portal.siemens.com/productcert/html/ssa-620338.html