Към съдържанието
Търсене

CVE-2024-45386: Siemens SIMATIC PCS neo V4.0, друго

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SIMATIC PCS neo V4.0 (All versions), SIMATIC PCS neo V4.1 (All versions < V4.1 Update 2), SIMATIC PCS neo V5.0 (All versions < V5.0 Update 1), SIMOCODE ES V19 (All versions < V19 Update 1), SIRIUS Safety ES V19 (TIA Portal) (All versions < V19 Update 1), SIRIUS Soft Starter ES V19 (TIA Portal) (All versions < V19 Update 1), TIA Administrator (All versions < V3.0.4). Affected products do not correctly invalidate user sessions upon user logout. This could allow a remote unauthenticated attacker, who has obtained the session token by other means, to re-use a legitimate user's session even after logout.

Засегнати продукти

  • Siemens SIMATIC PCS neo V4.0: всички версии
  • Siemens SIMATIC PCS neo V4.1: преди V4.1 Update 2
  • Siemens SIMATIC PCS neo V5.0: преди V5.0 Update 1
  • Siemens SIMOCODE ES V19: преди V19 Update 1
  • Siemens SIRIUS Safety ES V19 (TIA Portal): преди V19 Update 1
  • Siemens SIRIUS Soft Starter ES V19 (TIA Portal): преди V19 Update 1
  • Siemens TIA Administrator: преди V3.0.4

Вид слабост

История

  • 11 февруари 2025 Публикувано

Други уязвимости в Siemens SIMATIC PCS neo V4.0

Първоизточници

CVE-2024-45386: Siemens SIMATIC PCS neo V4.0, друго | freedomonline.bg