Summary
Ein lokaler Angreifer kann eine Schwachstelle in Siemens SIMATIC Logon, Siemens SIMATIC S7, Siemens SIMATIC STEP 7, Siemens SIMATIC WinCC und Siemens TIA Portal ausnutzen, um beliebigen Programmcode auszuführen.
Product
Siemens SIMATIC Logon ist ein Softwaretool, das eine zentrale Benutzerauthentifizierung und Zugriffsverwaltung für Siemens SIMATIC Industrieautomatisierungssysteme ermöglicht.
Die SIMATIC S7 ist eine Serie von SPS (Speicherprogrammierbare Steuerungen) für Automatisierungsanwendungen.
STEP 7 ist eine Software zur Programmierung von speicherprogrammierbaren Steuerungen (SPS) der SIMATIC-S7-Familie.
WinCC (Windows Control Center) ist ein PC-basiertes Prozessvisualisierungssystem von Siemens.
TIA-Portal ist ein Automatisierungsframework für Steuerungen und andere Automatisierungsgeräte der SIMATIC-Serie.
Vulnerabilities 1
-
High 7.8
The affected setup component is vulnerable to DLL hijacking. This could allow an attacker to execute arbitrary code whe…
Revision history
-
#1
Initiale Fassung
References
-
Siemens Security Advisory SSA-282044 V1.0 vom 2025-08-12
https://cert-portal.siemens.com/productcert/html/ssa-282044.html