CVE-2023-29104
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność w SIMATIC Cloud Connect 7 CC712 (wersje >= V2.0 < V2.1) i CC716 (wersje >= V2.0 < V2.1) polega na podatności typu path traversal w funkcji przesyłania plików w interfejsie webowym. Uwierzytelniony uprzywilejowany zdalny atakujący może nadpisać lub pobrać dowolny plik, do którego użytkownik systemu Linux 'ccuser' ma odpowiednio prawo zapisu lub odczytu.
Ocena ryzyka
Może to prowadzić do nieautoryzowanej modyfikacji lub ujawnienia plików, co stanowi zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaktualizuj SIMATIC Cloud Connect 7 do wersji V2.1 lub nowszej.
Inne podatności w SIMATIC Cloud Connect 7
Zobacz wszystkie- CVE-2023-29128Niskie
W urządzeniach SIMATIC Cloud Connect 7 CC712 i CC716 w wersjach od V2.0 do przed V2.1 występuje podatność typu path traversal w funkcji przesyłania plików w interfejsie webowym. Uwierzytelniony uprzywilejowany zdalny atakujący może zapisać dowolny plik z rozszerzeniem .db.
- CVE-2023-29107Średnie
W SIMATIC Cloud Connect 7 CC712 (wersje >= V2.0 < V2.1) i CC716 (wersje >= V2.0 < V2.1) punkt końcowy eksportu ujawnia nieudokumentowane pliki. Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do dodatkowych zasobów informacyjnych.
- CVE-2023-29106Średnie
Endpoint eksportu w SIMATIC Cloud Connect 7 jest dostępny przez REST API bez uwierzytelniania. Nieuwierzytelniony zdalny atakujący może pobrać pliki dostępne poprzez ten endpoint.
- CVE-2023-29105Średnie
Urządzenia SIMATIC Cloud Connect 7 (CC712 i CC716) w wersjach przed V2.1 są podatne na atak typu denial of service podczas przetwarzania losowego, niebędącego JSON ładunku MQTT. Atakujący, który może manipulować komunikacją między brokerem MQTT a urządzeniem, może wywołać awarię i niedostępność usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC Cloud Connect 7 CC712 (All versions >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (All versions >= V2.0 < V2.1). The filename in the upload feature of the web based management of the affected device is susceptible to a path traversal vulnerability. This could allow an authenticated privileged remote attacker to overwrite any file the Linux user `ccuser` has write access to, or to download any file the Linux user `ccuser` has read-only access to.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS