High WID-SEC-2024-3656 2 CVEs

Siemens SIMATIC S7: Mehrere Schwachstellen ermöglichen Codeausführung

Published Dec 10, 2024 · Updated Dec 10, 2024 · de-DE

Vendor: Siemens Product: SIMATIC S7

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um beliebigen Programmcode auszuführen.

Product

Die SIMATIC S7 ist eine Serie von SPS (Speicherprogrammierbare Steuerungen) für Automatisierungsanwendungen.

Vulnerabilities 2

High 7.8

CVE-2024-49849

A vulnerability has been identified in SIMATIC S7-PLCSIM V16 (All versions), SIMATIC S7-PLCSIM V17 (All versions), SIMA…

Siemens SIMATIC WinCC V17 SIMATIC WinCC V16 SIMATIC STEP 7 V18 ICS / OT

Dec 10, 2024
High 7.3

CVE-2024-52051

A vulnerability has been identified in SIMATIC S7-PLCSIM V17 (All versions), SIMATIC S7-PLCSIM V18 (All versions), SIMA…

Siemens SIMATIC WinCC V17 SIMATIC STEP 7 V18 SIMATIC STEP 7 V17 ICS / OT

Dec 10, 2024

Revision history

2024-12-10 #1
Initiale Fassung

References

Siemens Security Advisory SSA-392859 vom 2024-12-10
https://cert-portal.siemens.com/productcert/html/ssa-392859.html
Siemens Security Advisory SSA-800126 vom 2024-12-10
https://cert-portal.siemens.com/productcert/html/ssa-800126.html