CVE-2024-52051 PUBLISHED

Es bestehen mehrere Schwachstellen in Siemens SIMATIC S7. Die betroffenen Produkte bereinigen benutzerkontrollierbare Eingaben beim Parsen von Protokolldateien und Benutzereinstellungen nicht ordnungsgemäß. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code innerhalb der betroffenen Anwendung oder beliebige Befehle im Host-Betriebssystem mit den Rechten des Benutzers auszuführen. Die Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.

EPSS 0.05% · 17.0th percentile

Risk Scores

EPSS Score
0.05%
17.0th percentile

Affected Products

VendorProductVersions
SiemensSiemens SIMATIC S7 V17
SiemensSiemens SIMATIC S7 V18
SiemensSiemens SIMATIC S7 V16

Timeline

References

Open in Interactive Console →