Informazioni sul CVE-2021-40363

N/A

CWE ID: CWE-538

Base Score (CVSS): N/A

CVE: CVE-2021-40363

Descrizione: A vulnerability has been identified in SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions), SIMATIC PCS 7 V9.1 (All versions < V9.1 SP1), SIMATIC WinCC V15 and earlier (All versions < V15 SP1 Update 7), SIMATIC WinCC V16 (All versions < V16 Update 5), SIMATIC WinCC V17 (All versions < V17 Update 2), SIMATIC WinCC V17 (All versions <= V17 Update 4), SIMATIC WinCC V7.4 (All versions < V7.4 SP1 Update 19), SIMATIC WinCC V7.5 (All versions < V7.5 SP2 Update 6). The affected component stores the credentials of a local system account in a potentially publicly accessible project file using an outdated cipher algorithm. An attacker may use this to brute force the credentials and take over the system.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Siemens – SIMATIC PCS 7 V8.2
  • Siemens – SIMATIC PCS 7 V9.0
  • Siemens – SIMATIC PCS 7 V9.1
  • Siemens – SIMATIC WinCC V15 and earlier
  • Siemens – SIMATIC WinCC V16
  • Siemens – SIMATIC WinCC V17
  • Siemens – SIMATIC WinCC V17
  • Siemens – SIMATIC WinCC V7.4
  • Siemens – SIMATIC WinCC V7.5

Relazioni con altri prodotti

Produttore:Siemens
Prodotto: SIMATIC PCS 7 V8.2
Anno: 2021
CWE: CWE-538
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC PCS 7 V9.0
Anno: 2021
CWE: CWE-538
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC WinCC V7.4
Anno: 2021
CWE: CWE-538
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC WinCC V7.5
Anno: 2021
CWE: CWE-538
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC PCS 7 V9.1
Anno: 2021
CWE: CWE-538
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC WinCC V15 and earlier
Anno: 2021
CWE: CWE-538
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC WinCC V16
Anno: 2021
CWE: CWE-538
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC WinCC V17
Anno: 2021
CWE: CWE-538
CVSS: 0.0

Ulteriori risorse disponibili