| Produkt | MSE6-C2M-5000-FB36-D-M-RG-BAR-M12L4-AGD: Wszystkie wersje MSE6-C2M-5000-FB36-D-M-RG-BAR-M12L5-AGD: Wszystkie wersje MSE6-C2M-5000-FB43-D-M-RG-BAR-M12L4-MQ1-AGD: Wszystkie wersje MSE6-C2M-5000-FB43-D-M-RG-BAR-M12L5-MQ1-AGD: Wszystkie wersje MSE6-C2M-5000-FB44-D-M-RG-BAR-AMI-AGD: Wszystkie wersje MSE6-C2M-5000-FB44-D-RG-BAR-AMI-AGD: Wszystkie wersje Wersje MSE6-D2M-5000-CBUS-S-RG-BAR-VCB-AGD: Wszystkie wersje MSE6-E2M-5000-FB13-AGD: Wszystkie wersje MSE6-E2M-5000-FB36-AGD: Wszystkie wersje MSE6-E2M-5000-FB37-AGD: Wszystkie wersje MSE6-E2M-5000-FB43-AGD: Wszystkie wersje MSE6-E2M-5000-FB44-AGD: Wszystkie wersje |
| Numer CVE | CVE-2023-3634 |
| Krytyczność | 8.8/10 |
| CVSS | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Opis | W rodzinie produktów Festo MSE6 zdalny uwierzytelniony atakujący o niskich uprawnieniach może wykorzystać funkcje nieudokumentowanego trybu testowego, co może doprowadzić do całkowitej utraty poufności, integralności i dostępności. |
| Aktualizacja | TAK |
| Link | https://www.cisa.gov/news-events/ics-advisories/icsa-25-324-04 |
| Produkt | Siemens TIA-Portal V15 w wersji wcześniejszej niż V17, aktualizacja 6, zainstalowany na komputerze Festo Hardware MES: wszystkie wersje Siemens TIA-Portal V18 w wersji wcześniejszej niż V18, aktualizacja 1, zainstalowany na komputerze Festo Hardware MES: wszystkie wersje Siemens TIA-Portal V15 w wersji wcześniejszej niż V17, aktualizacja 6, zainstalowany na komputerze Festo Hardware TP260 (<czerwiec 2023 r.): wszystkie wersje Siemens TIA-Portal V18 w wersji wcześniejszej niż V18, aktualizacja 1, zainstalowany na komputerze Festo Hardware TP260 (<czerwiec 2023 r.): wszystkie wersje |
| Numer CVE | CVE-2023-26293 |
| Krytyczność | 7.8/10 |
| CVSS | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| Opis | Wykryto lukę w zabezpieczeniach portalu Siemens Totally Integrated Automation Portal (TIA Portal) w wersjach 15, 16, 17 i 18. Produkty, których dotyczy luka, zawierają lukę w zabezpieczeniach umożliwiającą przechodzenie przez ścieżkę, która może umożliwić tworzenie lub nadpisywanie dowolnych plików w systemie inżynieryjnym. |
| Aktualizacja | TAK |
| Link | https://www.cisa.gov/news-events/ics-advisories/icsa-25-324-05 |
