Vulnérabilité critique dans les produits Siemens

Titre	Vulnérabilité critique dans les produits Siemens
Numéro de Référence	Numéro de Référence 51571812/24
Date de publication	Date de publication 18 décembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

SIMATIC PCS neo V4.1 toutes versions
SIMATIC PCS neo V5.0 versions antérieures à V5.0 Update 1
Totally Integrated Automation Portal (TIA Portal) V17, V18 et V19 toutes versions
Totally Integrated Automation Portal (TIA Portal) V16 toutes versions. Fin de support
SIMATIC PCS neo V4.0 toutes versions. Fin de support

Identificateurs externes:

CVE-2024-49775

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans les systèmes industriels de Siemens susmentionnés. Un attaquant pourrait exploiter cette faille afin d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité Siemens du 16 décembre 2024 pour plus d’information.

Risque:

Exécution de code arbitraire à distance

Référence:

Bulletin de sécurité Siemens du 16 décembre 2024:

https://cert-portal.siemens.com/productcert/html/ssa-928984.html

Brochure:

Vulnérabilité critique dans les produits Siemens.pdf