CVE-2023-32735 in SIMATIC STEP 7 Safety V16
Resumen
por VulDB • 2026-05-24
Se ha identificado una vulnerabilidad en SIMATIC STEP 7 Safety V16 (Todas las versiones < V16 Update 7), SIMATIC STEP 7 Safety V17 (Todas las versiones < V17 Update 7), SIMATIC STEP 7 Safety V18 (Todas las versiones < V18 Update 2), SIMATIC STEP 7 V16 (Todas las versiones < V16 Update 7), SIMATIC STEP 7 V17 (Todas las versiones < V17 Update 7), SIMATIC STEP 7 V18 (Todas las versiones < V18 Update 2), SIMATIC WinCC Unified V16 (Todas las versiones < V16 Update 7), SIMATIC WinCC Unified V17 (Todas las versiones < V17 Update 7), SIMATIC WinCC Unified V18 (Todas las versiones < V18 Update 2), SIMATIC WinCC V16 (Todas las versiones < V16.7), SIMATIC WinCC V17 (Todas las versiones < V17.7), SIMATIC WinCC V18 (Todas las versiones < V18 Update 2), SIMOCODE ES V16 (Todas las versiones < V16 Update 7), SIMOCODE ES V17 (Todas las versiones < V17 Update 7), SIMOCODE ES V18 (Todas las versiones < V18 Update 2), SIMOTION SCOUT TIA V5.4 SP1 (Todas las versiones), SIMOTION SCOUT TIA V5.4 SP3 (Todas las versiones), SIMOTION SCOUT TIA V5.5 SP1 (Todas las versiones), SINAMICS Startdrive V16 (Todas las versiones), SINAMICS Startdrive V17 (Todas las versiones), SINAMICS Startdrive V18 (Todas las versiones), SIRIUS Safety ES V17 (Todas las versiones < V17 Update 7), SIRIUS Safety ES V18 (Todas las versiones < V18 Update 2), SIRIUS Soft Starter ES V17 (Todas las versiones < V17 Update 7), SIRIUS Soft Starter ES V18 (Todas las versiones < V18 Update 2), Soft Starter ES V16 (Todas las versiones < V16 Update 7), TIA Portal Cloud V3.0 (Todas las versiones < V18 Update 2). Las aplicaciones afectadas no restringen adecuadamente el uso de .NET BinaryFormatter al deserializar perfiles de configuración de hardware. Esto podría permitir que un atacante provoque una confusión de tipos (type confusion) y ejecute código arbitrario dentro de la aplicación afectada.
Se trata del mismo problema que afecta a .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.