8.5высокая
BDU:2025-01562
Уязвимость веб-интерфейса микропрограммного обеспечения программируемых логических контроллеров SIMATIC S7-1200, позволяющая нарушителю осуществить CSRF-атаку
Опубликовано: 2025-02-14
Описание
Уязвимость веб-интерфейса микропрограммного обеспечения программируемых логических контроллеров SIMATIC S7-1200 связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку
Затрагиваемое ПО и версии
Siemens AG Simatic S7-1200 CPU 1211C AC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1211C DC/DC/DC (до 4.7)Siemens AG Simatic S7-1200 CPU 1211C DC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1212C AC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1212C DC/DC/DC (до 4.7)Siemens AG Simatic S7-1200 CPU 1212C DC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/DC (до 4.7)Siemens AG Simatic S7-1200 CPU 1212FC DC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1214C AC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1214C DC/DC/DC (до 4.7)Siemens AG Simatic S7-1200 CPU 1214C DC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/DC (до 4.7)Siemens AG Simatic S7-1200 CPU 1214FC DC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1215C AC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1215C DC/DC/DC (до 4.7)Siemens AG Simatic S7-1200 CPU 1215C DC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/DC (до 4.7)Siemens AG Simatic S7-1200 CPU 1215FC DC/DC/Rly (до 4.7)Siemens AG Simatic S7-1200 CPU 1217C DC/DC/DC (до 4.7)Siemens AG SIPLUS S7-1200 1212 AC/DC/RLY (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1212 DC/DC/RLY (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1212C DC/DC/DC RAIL (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1214 AC/DC/RLY (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/DC (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1214 DC/DC/RLY (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1214C DC/DC/DC RAIL (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/DC (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1214FC DC/DC/RLY (до 4.7)Siemens AG SIPLUS S7-1200 CPU 1215 AC/DC/RLY (до 4.7)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-717113.html
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи