CVE-2017-2684

Krytyczne

Opublikowano: 22/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Siemens SIMATIC Logon przed wersją V1.5 SP3 Update 2 może pozwolić atakującemu, który zna ważną nazwę użytkownika oraz ma fizyczny lub sieciowy dostęp do systemu, na ominięcie uwierzytelniania na poziomie aplikacji.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Siemens SIMATIC Logon do wersji V1.5 SP3 Update 2 lub nowszej, aby zabezpieczyć się przed tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Siemens SIMATIC Logon prior to V1.5 SP3 Update 2 could allow an attacker with knowledge of a valid user name, and physical or network access to the affected system, to bypass the application-level authentication.