Към съдържанието
Търсене

CVE-2023-51438: Siemens SIMATIC IPC1047E, невалидиран вход

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SIMATIC IPC1047E (All versions with maxView Storage Manager < V4.14.00.26068 on Windows), SIMATIC IPC647E (All versions with maxView Storage Manager < V4.14.00.26068 on Windows), SIMATIC IPC847E (All versions with maxView Storage Manager < V4.14.00.26068 on Windows). In default installations of maxView Storage Manager where Redfish® server is configured for remote system management, a vulnerability has been identified that can provide unauthorized access.

Засегнати продукти

  • Siemens SIMATIC IPC1047E: All versions with maxView Storage Manager < V4.14.00.26068 on Windows
  • Siemens SIMATIC IPC647E: All versions with maxView Storage Manager < V4.14.00.26068 on Windows
  • Siemens SIMATIC IPC847E: All versions with maxView Storage Manager < V4.14.00.26068 on Windows

Вид слабост

История

  • 9 януари 2024 Публикувано

Други уязвимости в Siemens SIMATIC IPC1047E

Първоизточници

CVE-2023-51438: Siemens SIMATIC IPC1047E, невалидиран вход | freedomonline.bg