CVE-2023-32735 in SIMATIC STEP 7 Safety V16
Résumé
par VulDB • 24/05/2026
Une vulnérabilité a été identifiée dans SIMATIC STEP 7 Safety V16 (toutes les versions < V16 Update 7), SIMATIC STEP 7 Safety V17 (toutes les versions < V17 Update 7), SIMATIC STEP 7 Safety V18 (toutes les versions < V18 Update 2), SIMATIC STEP 7 V16 (toutes les versions < V16 Update 7), SIMATIC STEP 7 V17 (toutes les versions < V17 Update 7), SIMATIC STEP 7 V18 (toutes les versions < V18 Update 2), SIMATIC WinCC Unified V16 (toutes les versions < V16 Update 7), SIMATIC WinCC Unified V17 (toutes les versions < V17 Update 7), SIMATIC WinCC Unified V18 (toutes les versions < V18 Update 2), SIMATIC WinCC V16 (toutes les versions < V16.7), SIMATIC WinCC V17 (toutes les versions < V17.7), SIMATIC WinCC V18 (toutes les versions < V18 Update 2), SIMOCODE ES V16 (toutes les versions < V16 Update 7), SIMOCODE ES V17 (toutes les versions < V17 Update 7), SIMOCODE ES V18 (toutes les versions < V18 Update 2), SIMOTION SCOUT TIA V5.4 SP1 (toutes les versions), SIMOTION SCOUT TIA V5.4 SP3 (toutes les versions), SIMOTION SCOUT TIA V5.5 SP1 (toutes les versions), SINAMICS Startdrive V16 (toutes les versions), SINAMICS Startdrive V17 (toutes les versions), SINAMICS Startdrive V18 (toutes les versions), SIRIUS Safety ES V17 (toutes les versions < V17 Update 7), SIRIUS Safety ES V18 (toutes les versions < V18 Update 2), SIRIUS Soft Starter ES V17 (toutes les versions < V17 Update 7), SIRIUS Soft Starter ES V18 (toutes les versions < V18 Update 2), Soft Starter ES V16 (toutes les versions < V16 Update 7), TIA Portal Cloud V3.0 (toutes les versions < V18 Update 2). Les applications concernées ne restreignent pas correctement l'utilisation de .NET BinaryFormatter lors de la désérialisation des profils de configuration matérielle. Cela pourrait permettre à un attaquant de provoquer une confusion de type (type confusion) et d'exécuter du code arbitraire au sein de l'application concernée.
Il s'agit du même problème que celui existant pour .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.