CVE-2024-46886 PUBLISHED

Es besteht eine Schwachstelle in Siemens SIMATIC S7. Dieser Fehler besteht aufgrund einer unsachgemäßen Eingabevalidierung, die für eine Benutzerumleitung verwendet wird. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um den legitimen Benutzer auf eine vom Angreifer ausgewählte URL umzuleiten. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich. Der Benutzer muss aktiv auf einen vom Angreifer erstellten Link klicken.

EPSS 0.09% · 26.0th percentile

Risk Scores

EPSS Score
0.09%
26.0th percentile

Affected Products

VendorProductVersions
SiemensSiemens SIMATIC S7 <V3.1.4

Timeline

References

Open in Interactive Console →