CVE-2023-29107
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W SIMATIC Cloud Connect 7 CC712 (wersje >= V2.0 < V2.1) i CC716 (wersje >= V2.0 < V2.1) punkt końcowy eksportu ujawnia nieudokumentowane pliki. Może to pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do dodatkowych zasobów informacyjnych.
Ocena ryzyka
Nieautoryzowany dostęp do poufnych informacji może prowadzić do naruszenia danych i dalszych ataków. Organizacje wykorzystujące te urządzenia w infrastrukturze przemysłowej są narażone na ryzyko.
Rekomendacja
Zaktualizuj SIMATIC Cloud Connect 7 do wersji V2.1 lub nowszej. Ogranicz dostęp sieciowy do punktów końcowych eksportu.
Inne podatności w SIMATIC Cloud Connect 7
Zobacz wszystkie- CVE-2023-29128Niskie
W urządzeniach SIMATIC Cloud Connect 7 CC712 i CC716 w wersjach od V2.0 do przed V2.1 występuje podatność typu path traversal w funkcji przesyłania plików w interfejsie webowym. Uwierzytelniony uprzywilejowany zdalny atakujący może zapisać dowolny plik z rozszerzeniem .db.
- CVE-2023-29106Średnie
Endpoint eksportu w SIMATIC Cloud Connect 7 jest dostępny przez REST API bez uwierzytelniania. Nieuwierzytelniony zdalny atakujący może pobrać pliki dostępne poprzez ten endpoint.
- CVE-2023-29105Średnie
Urządzenia SIMATIC Cloud Connect 7 (CC712 i CC716) w wersjach przed V2.1 są podatne na atak typu denial of service podczas przetwarzania losowego, niebędącego JSON ładunku MQTT. Atakujący, który może manipulować komunikacją między brokerem MQTT a urządzeniem, może wywołać awarię i niedostępność usługi.
- CVE-2023-29104Średnie
Podatność w SIMATIC Cloud Connect 7 CC712 (wersje >= V2.0 < V2.1) i CC716 (wersje >= V2.0 < V2.1) polega na podatności typu path traversal w funkcji przesyłania plików w interfejsie webowym. Uwierzytelniony uprzywilejowany zdalny atakujący może nadpisać lub pobrać dowolny plik, do którego użytkownik systemu Linux 'ccuser' ma odpowiednio prawo zapisu lub odczytu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC Cloud Connect 7 CC712 (All versions >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (All versions >= V2.0 < V2.1). The export endpoint discloses some undocumented files. This could allow an unauthenticated remote attacker to gain access to additional information resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS