Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation связана с недостатком механизма преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданной вредоносной веб-страницы или специально созданного вредоносного файла с расширением MODEL
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-900277.html
Компенсирующие меры:
Не рекомендуется открывать файлы с расширением MODEL из недостоверных источников.
| Балл | 7.2 — высокая опасность |