Vulnetix
Try Vulnetix Request Demo
CVE-2023-37482 PUBLISHED

Es besteht eine Sicherheitsschwachstelle in Siemens SIMATIC S7-Produkten. Die Anmeldefunktion des Webservers in betroffenen Geräten normalisiert die Antwortzeiten von Anmeldeversuchen nicht, was die Benutzeraufzählung ermöglicht. Ein anonymer Angreifer kann diese Schwachstelle ausnutzen, um gültige Benutzernamen zu ermitteln. Für eine erfolgreiche Ausnutzung muss der HTTP-Webserver-Port aktiviert sein.

EPSS 0.13% · 32.8th percentile

Risk Scores

EPSS Score
0.13%
32.8th percentile

Affected Products

VendorProductVersions
SiemensSiemens SIMATIC S7 PLCSIM Advanced <V7.0
SiemensSiemens SIMATIC S7 1500 CPU <V3.1.2
SiemensSiemens SIMATIC S7 1200 CPU <V4.7
SiemensSiemens SIMATIC S7 1500 SW Controller

Timeline

References

Open in Interactive Console →