10критическая

BDU:2025-13135

Уязвимость микропрограммного обеспечения коммуникационных модулей SIMATIC CP, SIPLUS, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить полный доступ к конфигурационной информации

Опубликовано: 2025-10-20

Уязвимость микропрограммного обеспечения коммуникационных модулей SIMATIC CP, SIPLUS связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к конфигурационной информации

SIMATIC CP 1542SP-1 (до 2.4.24)SIMATIC CP 1542SP-1 IRC (до 2.4.24)SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (до 2.4.24)SIMATIC CP 1543SP-1 (до 2.4.24)SIPLUS ET 200SP CP 1543SP-1 ISEC (до 2.4.24)SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (до 2.4.24)

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения доступа к уязвимому устройству;
- сегментирование сети для ограничения доступа к уязвимому устройству;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-486936.html

Проверьте безопасность своего сайта и почты → Полная проверка домена