Podatności SIMATIC IPC
3 znanych podatności CVE w SIMATIC IPC, przetłumaczonych i ocenionych.
- CVE-2026-72895Wysokie
Podatność w SIMATIC IPC BX-21A, SIMATIC IPC RW-543A oraz SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G polega na obecności testowego klucza producenta BIOS w bazie kluczy UEFI Secure Boot. Lokalny atakujący z fizycznym lub administracyjnym dostępem może uruchomić system operacyjny lub aplikację UEFI podpisaną tym kluczem, omijając ochronę Secure Boot nawet gdy jest włączony, co może prowadzić do całkowitej utraty poufności, integralności i dostępności urządzenia.
- CVE-2024-56182Wysokie
Podatność w urządzeniach SIMATIC IPC pozwala uwierzytelnionemu atakującemu na obejście zabezpieczeń zmiennych EFI i wyłączenie hasła BIOS bez autoryzacji, poprzez bezpośrednią komunikację z kontrolerem flash.
- CVE-2024-56181Wysokie
Podatność w urządzeniach SIMATIC IPC pozwala uwierzytelnionemu atakującemu na modyfikację zmiennych EFI bez autoryzacji, poprzez bezpośrednią komunikację z kontrolerem flash. Problem dotyczy niewystarczającego mechanizmu ochrony zmiennych EFI, co może umożliwić zmianę konfiguracji Secure Boot.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS