Informazioni sul CVE-2023-30757

N/A

CWE ID: CWE-693

Base Score (CVSS): N/A

CVE: CVE-2023-30757

Descrizione: A vulnerability has been identified in Totally Integrated Automation Portal (TIA Portal) V14 (All versions), Totally Integrated Automation Portal (TIA Portal) V15 (All versions), Totally Integrated Automation Portal (TIA Portal) V15.1 (All versions), Totally Integrated Automation Portal (TIA Portal) V16 (All versions), Totally Integrated Automation Portal (TIA Portal) V17 (All versions), Totally Integrated Automation Portal (TIA Portal) V18 (All versions), Totally Integrated Automation Portal (TIA Portal) V19 (All versions), Totally Integrated Automation Portal (TIA Portal) V20 (All versions). The know-how protection feature in affected products does not properly update the encryption of existing program blocks when a project file is updated. This could allow attackers with access to the project file to recover previous – yet unprotected – versions of the project without the knowledge of the know-how protection password.

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:T/RC:C

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 6.1 (Medium)

Riassunto: Accesso: Local, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: None, Disponibilità: None.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) L Local L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) N None Non sono richiesti privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) U Unchanged Il raggio d’azione non cambia.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) N None Nessun impatto sull’integrità.
Availability Impact (A) N None Nessun impatto sulla disponibilità.
Exploit Code Maturity (E) P Proof-of-Concept Esistono PoC.
Remediation Level (RL) T Temporary Fix Soluzione temporanea disponibile.
Report Confidence (RC) C Confirmed Confermata ufficialmente.

Riferimenti esterni

Prodotti interessati

  • Siemens – Totally Integrated Automation Portal (TIA Portal) V14
  • Siemens – Totally Integrated Automation Portal (TIA Portal) V15
  • Siemens – Totally Integrated Automation Portal (TIA Portal) V15.1
  • Siemens – Totally Integrated Automation Portal (TIA Portal) V16
  • Siemens – Totally Integrated Automation Portal (TIA Portal) V17
  • Siemens – Totally Integrated Automation Portal (TIA Portal) V18
  • Siemens – Totally Integrated Automation Portal (TIA Portal) V19
  • Siemens – Totally Integrated Automation Portal (TIA Portal) V20

Relazioni con altri prodotti

Produttore:Siemens
Prodotto: Totally Integrated Automation Portal (TIA Portal) V15
Anno: 2023
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: Totally Integrated Automation Portal (TIA Portal) V16
Anno: 2023
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: Totally Integrated Automation Portal (TIA Portal) V17
Anno: 2023
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: Totally Integrated Automation Portal (TIA Portal) V18
Anno: 2023
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: Totally Integrated Automation Portal (TIA Portal) V14
Anno: 2023
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: Totally Integrated Automation Portal (TIA Portal) V15.1
Anno: 2023
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: Totally Integrated Automation Portal (TIA Portal) V19
Anno: 2023
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: Totally Integrated Automation Portal (TIA Portal) V20
Anno: 2023
CWE: CWE-693
CVSS: 0.0

Ulteriori risorse disponibili