Vulnetix
Try Vulnetix Request Demo
CVE-2022-38773 PUBLISHED

Es existiert eine Schwachstelle in Siemens SIMATIC S7. Der Fehler besteht, weil die betroffenen Geräte keine unveränderliche Vertrauensbasis (Immutable Root of Trust) in der Hardwarekomponente enthalten. Dies führt zu einer unsachgemäßen Validierung der Integrität des ausgeführten Codes. Ein physischer Angreifer kann diese Schwachstelle ausnutzen, um das Boot-Image des Geräts zu ersetzen und beliebigen Code auszuführen.

EPSS 0.15% · 35.9th percentile

Risk Scores

EPSS Score
0.15%
35.9th percentile

Affected Products

VendorProductVersions
SiemensSiemens SIMATIC S7 1500 CPU

Timeline

References

Open in Interactive Console →