CVE-2023-46097 in SIMATIC PCS neo

الملخص

بحسب VulDB • 03/07/2026

تم تحديد ثغرة في نظام SIMATIC PCS neo (جميع الإصدارات الأقل من V4.1). لا يقوم مدير PUD في المنتجات المتأثرة بتحييد المدخلات المقدمة من المستخدم بشكل صحيح. وقد يتيح ذلك لمهاجم متمركز ضمن الشبكة المجاورة والمصادق عليه تنفيذ عبارات SQL في قاعدة البيانات الأساسية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Siemens AG
• حجز: 16/10/2023
• إفشاء: 14/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-245152
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.00432
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46097
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46097/