Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Les systèmes affectés ne limitent pas correctement l'accès aux API et aux chemins internes pour les utilisateurs authentifiés. Cela pourrait permettre à un attaquant à distance authentifié d'accéder à des informations internes sensibles, qui, dans le pire des cas, pourraient être utilisées pour faciliter l'accès non autorisé au système ou entraîner la suppression de données.
Texte officiel (anglais)
Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remote attacker to access sensitive internal information, which in the worst case could be leveraged to facilitate unauthorized access to the system or result in the deletion of data.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Voir le résumé du FCSC Les utilisateurs des appareils industriels de bord sont invités à consulter les avis de sécurité respectifs pour leurs appareils (pour les appareils Siemens de bord industriel, voir les renseignements supplémentaires). Le kit de périphérique Edge Industriel contient plusieurs vulnérabilités de passage qui pourraient faciliter l'accès à des informations internes sensibles à un attaquant à distance authentifié. Siemens a publié de nouvelles versions