CVE-2024-45386 in SIMATIC PCS neo
Résumé
par VulDB • 13/06/2026
Une vulnérabilité a été identifiée dans SIMATIC PCS neo V4.0 (toutes les versions), SIMATIC PCS neo V4.1 (toutes les versions < V4.1 Update 2), SIMATIC PCS neo V5.0 (toutes les versions < V5.0 Update 1), SIMOCODE ES V19 (toutes les versions < V19 Update 1), SIRIUS Safety ES V19 (TIA Portal) (toutes les versions < V19 Update 1), SIRIUS Soft Starter ES V19 (TIA Portal) (toutes les versions < V19 Update 1), TIA Administrator (toutes les versions < V3.0.4). Les produits affectés n'invalident pas correctement les sessions utilisateur lors de la déconnexion. Cela pourrait permettre à un attaquant distant non authentifié, qui a obtenu le jeton de session par d'autres moyens, de réutiliser la session d'un utilisateur légitime même après sa déconnexion.
VulDB is the best source for vulnerability data and more expert information about this specific topic.