Informazioni sul CVE-2020-15798
N/A
CWE ID: CWE-306
Base Score (CVSS): N/A
CVE: CVE-2020-15798
Descrizione: A vulnerability has been identified in SIMATIC HMI Comfort Panels (incl. SIPLUS variants) (All versions < V16 Update 3a), SIMATIC HMI KTP Mobile Panels (All versions < V16 Update 3a), SINAMICS GH150 (All versions), SINAMICS GL150 (with option X30) (All versions), SINAMICS GM150 (with option X30) (All versions), SINAMICS SH150 (All versions), SINAMICS SL150 (All versions), SINAMICS SM120 (All versions), SINAMICS SM150 (All versions), SINAMICS SM150i (All versions). Affected devices with enabled telnet service do not require authentication for this service. This could allow a remote attacker to gain full access to the device. (ZDI-CAN-12046)
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://cert-portal.siemens.com/productcert/pdf/ssa-520004.pdf
- https://us-cert.cisa.gov/ics/advisories/icsa-21-033-02
- https://cert-portal.siemens.com/productcert/pdf/ssa-752103.pdf
Prodotti interessati
- Siemens – SIMATIC HMI Comfort Panels (incl. SIPLUS variants)
- Siemens – SIMATIC HMI KTP Mobile Panels
- Siemens – SINAMICS GH150
- Siemens – SINAMICS GL150 (with option X30)
- Siemens – SINAMICS GM150 (with option X30)
- Siemens – SINAMICS SH150
- Siemens – SINAMICS SL150
- Siemens – SINAMICS SM120
- Siemens – SINAMICS SM150
- Siemens – SINAMICS SM150i
Relazioni con altri prodotti
Produttore:Siemens
Prodotto: SIMATIC HMI Comfort Panels (incl. SIPLUS variants)
Anno: 2020
CWE: CWE-306
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC HMI KTP Mobile Panels
Anno: 2020
CWE: CWE-306
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS GH150
Anno: 2020
CWE: CWE-306
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS GL150 (with option X30)
Anno: 2020
CWE: CWE-306
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS GM150 (with option X30)
Anno: 2020
CWE: CWE-306
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS SH150
Anno: 2020
CWE: CWE-306
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS SL150
Anno: 2020
CWE: CWE-306
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS SM120
Anno: 2020
CWE: CWE-306
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS SM150
Anno: 2020
CWE: CWE-306
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS SM150i
Anno: 2020
CWE: CWE-306
CVSS: 0.0