CVE-2023-29130
KrytyczneStreszczenie
Zidentyfikowano podatność w urządzeniach SIMATIC CN 4100 (wszystkie wersje < V2.5) związaną z niewłaściwymi kontrolami dostępu w plikach konfiguracyjnych, co prowadzi do eskalacji uprawnień. Atakujący mógłby uzyskać dostęp administratora, co skutkuje pełną kontrolą nad urządzeniem.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia pełnej kontroli nad urządzeniem przez nieautoryzowanego użytkownika, co może prowadzić do poważnych konsekwencji w zakresie bezpieczeństwa i integralności systemu.
Rekomendacja
Zaleca się aktualizację urządzeń SIMATIC CN 4100 do wersji V2.5 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony plików konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V2.5). Affected device consists of improper access controls in the configuration files that leads to privilege escalation. An attacker could gain admin access with this vulnerability leading to complete device control.