Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Les appareils affectés ne sinifient pas correctement les données de signal calculées contenues dans les fichiers de signal calculés importés avant de les rendre sur la page Trace. Cela pourrait permettre à un attaquant d'importer un fichier spécialement conçu pour un ingénieur social un utilisateur autorisé qui détient la fonction de droit,Read diagnostics. Une exploitation réussie pourrait permettre à JavaScript contrôlé par l'attaquant d'exécuter dans l'utilisateur, la session du navigateur et d'effectuer des opérations PLC via le serveur Web dans le cadre de l'autorisation de l'utilisateur.
Texte officiel (anglais)
Affected devices do not properly sanitize calculated signal data contained in imported calculated signal files before rendering it on the Trace page.
This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted file. Successful exploitation could allow attacker-controlled JavaScript to execute in the user’s browser session and perform PLC operations through the web server within the scope of the user’s authorization.
Versions touchées
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Type d’erreur : Injection de script (XSS)
Le site affiche du contenu sans le nettoyer. Un attaquant peut y glisser du code qui s’exécute dans le navigateur des visiteurs.
Comment elle s’exploite
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, à condition qu’une personne fasse une action. L’attaque est simple à réaliser.
Ce qu’un attaquant pourrait faire
lire des données confidentielles
modifier des données ou le système
Mini glossaire
CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
Voir le résumé SIMATIC Les appareils SIMATIC S7-1500 contiennent plusieurs vulnérabilités dans le serveur Web qui pourraient permettre à un attaquant d'exécuter un code malveillant dans un utilisateur autorisé, une session de navigateur et d'effectuer des opérations PLC dans la portée de l'autorisation de cet utilisateur. Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Le tableau suivant