جزئیات آسیب‌پذیری
CVE-2026-24349
Siemens SIMATIC WinCC Unified PC Runtime V16Siemens SIMATIC WinCC Unified PC Runtime V17Siemens SIMATIC WinCC Unified PC Runtime V18Siemens SIMATIC WinCC Unified PC Runtime V19Siemens SIMATIC WinCC Unified PC Runtime V20Siemens SIMATIC WinCC Unified PC Runtime V21
CVSS 4.0
8.2بالا
شرح رسمی (انگلیسی)
A vulnerability has been identified in SIMATIC WinCC Unified PC Runtime V16 (All versions), SIMATIC WinCC Unified PC Runtime V17 (All versions), SIMATIC WinCC Unified PC Runtime V18 (All versions), SIMATIC WinCC Unified PC Runtime V19 (All versions), SIMATIC WinCC Unified PC Runtime V20 (All versions), SIMATIC WinCC Unified PC Runtime V21 (All versions < V21 Update 2). Insufficient protection of key material in WinCC Certificate Manager that could allow an attacker to extract sensitive information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Siemens | SIMATIC WinCC Unified PC Runtime V16 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC WinCC Unified PC Runtime V17 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC WinCC Unified PC Runtime V18 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC WinCC Unified PC Runtime V19 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC WinCC Unified PC Runtime V20 | همه | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC WinCC Unified PC Runtime V21 | v < V21 Update 2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- siemens
پیش‌بینی بهره‌برداری (EPSS)
۰٫۰۵٪
احتمال بهره‌برداری در ۳۰ روز
۰٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-313Cleartext Storage in a File or on Disk