VDB
CNVD-2024-24522
CNVD-2024-24522
PUBLISHED
CVSS 7.199999809265137 HIGH
SICAM 8 Power automation platform是一种通用的、基于硬件和软件的一体化解决方案，适用于电源领域的所有应用。SICAM A8000 RTU（远程终端单元）系列是一个模块化设备系列，用于能源供应各个领域的遥控和自动化应用。SICAM EGS（增强型电网传感器）是配电网中本地变电站的网关。 Siemens SICAM产品存在命令注入漏洞，攻击者可利用该漏洞以root权限执行任意代码。
Risk Scores
CVSS 3.1
7.199999809265137
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| siemens | cpci85_firmware | 0 |
| Siemens | SICORE Base system | 0 |
| Siemens | CPCI85 Central Processing/Communication | 0 |
| siemens | sicore_base_system | 0 |
Timeline
- May 13, 2024 CVE Published
- Jun 26, 2024 PoC Published
- Jun 26, 2024 PoC Published