Siemens описала и исправила в своих продуктах сразу 23 уязвимости

14.02.2024

13 февраля компания Siemens выпустила разом 23 обновления для исправления уязвимостей в своих продуктах. Исправленные проблемы были в основном выявлены в 2022 и 2023 годах.

Наиболее часто в описаниях упоминаются коммутаторы Scalance XCM-/XRM-300. Однако проблемы имеются с безопасностью и других устройств: Polarion ALM, продуктов SIMATIC, Unicam FX и т.п.

Для значительной части исправленных уязвимостей оценка по CVSS составляет больше 7 баллов. Есть и оцененные в 9.8 баллов по CVSS. Наиболее распространенные проблемы, которыми эксплуатация данных уязвимостей может грозить пользователям продуктов Siemens, являются выполнение произвольного кода, DoS-атаки, а также раскрытие конфиденциальной информации.

похожие материалы

В 2025 году число кибератак на финансовые учреждения выросло на 43%

Финансовая отрасль остаётся одной из самых атакуемых в России: в 2025 году по сравнению с 2024-м количество кибератак на организации из этого сектора выросло на 43%.

подробнее

Организации в РФ хотят собственный ИИ-SOC

Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ, говорится в результатах глобального опроса, проведённого экспертами «Лаборатории Касперского».

подробнее