VDB
CNVD-2024-47907
CNVD-2024-47907
PUBLISHED
CVSS 7.800000190734863 HIGH
SIMATIC S7-PLCSIM模拟S7-1200、S7-1500和其他一些PLC衍生产品，并作为SIMATIC STEP 7的一部分发货。SIMATIC STEP 7 (TIA Portal)是一款用于配置和编程SIMATIC控制器的工程软件。SIMOCODE ES是用于SIMOCODE-pro的配置、调试、操作和诊断的中央软件包。SINAMICS Startdrive调试软件是TIA Portal中集成SINAMICS驱动器的工程工具。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。TIA Portal Cloud使在虚拟化环境中使用TIA Portal的主包和主选项包成为可能。本地项目可以转移到云端，并通过文件共享服务重新加载。 Siemens Engineering Platforms存在反序列化漏洞，该漏洞是由于受影响的产品在解析日志文件时没有正确清理用户可控的输入。攻击者可利用该漏洞在受影响的应用程序中造成类型混淆并执行任意代码。
Risk Scores
CVSS 3.1
7.800000190734863
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Siemens | SIMATIC WinCC V19 | 0 |
| Siemens | SIRIUS Safety ES V19 (TIA Portal) | 0 |
| Siemens | SIMATIC STEP 7 V17 | 0 |
| Siemens | TIA Portal Cloud V17 | 0 |
| Siemens | SIMATIC STEP 7 Safety V16 | 0 |
| Siemens | SIMATIC STEP 7 V16 | 0 |
| Siemens | SIMATIC WinCC V18 | 0 |
| Siemens | SINAMICS Startdrive V17 | 0 |
| Siemens | SIMATIC WinCC V16 | 0 |
| Siemens | SIMOCODE ES V18 | 0 |
| Siemens | SIMATIC STEP 7 Safety V18 | 0 |
| Siemens | SIRIUS Soft Starter ES V17 (TIA Portal) | 0 |
| Siemens | SIMATIC WinCC Unified V19 | 0 |
| Siemens | SIMOCODE ES V17 | 0 |
| Siemens | SIMATIC WinCC V17 | 0 |
| Siemens | SIMOCODE ES V19 | 0 |
| Siemens | SIMATIC S7-PLCSIM V16 | 0 |
| Siemens | SINAMICS Startdrive V16 | 0 |
| Siemens | SIMATIC S7-PLCSIM V17 | 0 |
| Siemens | SIMATIC STEP 7 Safety V19 | 0 |
…and 19 more
Timeline
- Dec 10, 2024 CVE Published
- Dec 10, 2024 PoC Published
- Dec 12, 2024 PoC Published
- Dec 9, 2025 CVE Updated