CVE-2023-32735 in SIMATIC STEP 7 Safety V16
الملخص
بحسب VulDB • 25/05/2026
تم تحديد ثغرة في SIMATIC STEP 7 Safety V16 (جميع الإصدارات < V16 Update 7)، وSIMATIC STEP 7 Safety V17 (جميع الإصدارات < V17 Update 7)، وSIMATIC STEP 7 Safety V18 (جميع الإصدارات < V18 Update 2)، وSIMATIC STEP 7 V16 (جميع الإصدارات < V16 Update 7)، وSIMATIC STEP 7 V17 (جميع الإصدارات < V17 Update 7)، وSIMATIC STEP 7 V18 (جميع الإصدارات < V18 Update 2)، وSIMATIC WinCC Unified V16 (جميع الإصدارات < V16 Update 7)، وSIMATIC WinCC Unified V17 (جميع الإصدارات < V17 Update 7)، وSIMATIC WinCC Unified V18 (جميع الإصدارات < V18 Update 2)، وSIMATIC WinCC V16 (جميع الإصدارات < V16.7)، وSIMATIC WinCC V17 (جميع الإصدارات < V17.7)، وSIMATIC WinCC V18 (جميع الإصدارات < V18 Update 2)، وSIMOCODE ES V16 (جميع الإصدارات < V16 Update 7)، وSIMOCODE ES V17 (جميع الإصدارات < V17 Update 7)، وSIMOCODE ES V18 (جميع الإصدارات < V18 Update 2)، وSIMOTION SCOUT TIA V5.4 SP1 (جميع الإصدارات)، وSIMOTION SCOUT TIA V5.4 SP3 (جميع الإصدارات)، وSIMOTION SCOUT TIA V5.5 SP1 (جميع الإصدارات)، وSINAMICS Startdrive V16 (جميع الإصدارات)، وSINAMICS Startdrive V17 (جميع الإصدارات)، وSINAMICS Startdrive V18 (جميع الإصدارات)، وSIRIUS Safety ES V17 (جميع الإصدارات < V17 Update 7)، وSIRIUS Safety ES V18 (جميع الإصدارات < V18 Update 2)، وSIRIUS Soft Starter ES V17 (جميع الإصدارات < V17 Update 7)، وSIRIUS Soft Starter ES V18 (جميع الإصدارات < V18 Update 2)، وSoft Starter ES V16 (جميع الإصدارات < V16 Update 7)، وTIA Portal Cloud V3.0 (جميع الإصدارات < V18 Update 2). لا تقوم التطبيقات المتأثرة بتقييد .NET BinaryFormatter بشكل صحيح عند إلغاء تسلسل ملفات تعريف تكوين الأجهزة. قد يسمح ذلك لمهاجم بإحداث خلل في النوع (type confusion) وتنفيذ كود عشوائي داخل التطبيق المتأثر.
هذه هي نفس المشكلة الموجودة في .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.