High WID-SEC-2024-1686 2 CVEs

Siemens SICAM: Mehrere Schwachstellen

Published Jul 22, 2024 · Updated Jul 22, 2024 · de-DE

Vendor: Siemens Product: SICAM

Summary

Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um seine Privilegien zu erhöhen oder die Firmware-Version herabzustufen.

Product

Siemens SICAM ist eine Produktfamilie von SCADA-Systemen für den Betrieb von industriellen Prozessen.

Vulnerabilities 2

Critical 9.8

CVE-2024-37998

A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V5.40), SICORE Base syst…

Siemens CPCI85 Central Processing/Communication SICORE Base system ICS / OT

Jul 22, 2024
Medium 6.5

CVE-2024-39601

A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V5.40), SICORE Base syst…

Siemens CPCI85 Central Processing/Communication SICORE Base system ICS / OT

Jul 22, 2024

Revision history

2024-07-22 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2024-07-22
https://cert-portal.siemens.com/productcert/html/ssa-071402.html