Cyber Actualité
Alertes

Que dois-je faire ?

Siemens WinCC

Ce qui est confirmé

CISA Advisories · 22 oct.

Voir le résumé de CSAF Plusieurs versions SIMATIC WinCC sont touchées par une vulnérabilité d'escalade du privilège de base de données qui pourrait permettre à un utilisateur authentifié ayant accès à la base de données d'exécuter des commandes sur le système hôte sous-jacent. Siemens a publié de nouvelles versions pour plusieurs produits concernés et recommande de les mettre à jour. Siemens prépare de nouvelles corrections et recommande mitigat

Notre analyse automatique

Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.

Niveau d’urgence

Élevée : à traiter dans la semaine

Déduit du score CVSS le plus élevé.

Qui est concerné ?

Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.

Quoi vérifier

Quoi mettre à jour

Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.

Sources