CNVD-2024-47907

SIMATIC S7-PLCSIM模拟S7-1200、S7-1500和其他一些PLC衍生产品，并作为SIMATIC STEP 7的一部分发货。SIMATIC STEP 7 (TIA Portal)是一款用于配置和编程SIMATIC控制器的工程软件。SIMOCODE ES是用于SIMOCODE-pro的配置、调试、操作和诊断的中央软件包。SINAMICS Startdrive调试软件是TIA Portal中集成SINAMICS驱动器的工程工具。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。TIA Portal Cloud使在虚拟化环境中使用TIA Portal的主包和主选项包成为可能。本地项目可以转移到云端，并通过文件共享服务重新加载。 Siemens Engineering Platforms存在反序列化漏洞，该漏洞是由于受影响的产品在解析日志文件时没有正确清理用户可控的输入。攻击者可利用该漏洞在受影响的应用程序中造成类型混淆并执行任意代码。