CVE-2023-32735 in SIMATIC STEP 7 Safety V16
Riassunto
di VulDB • 19/06/2026
È stata identificata una vulnerabilità in SIMATIC STEP 7 Safety V16 (tutte le versioni < V16 Update 7), SIMATIC STEP 7 Safety V17 (tutte le versioni < V17 Update 7), SIMATIC STEP 7 Safety V18 (tutte le versioni < V18 Update 2), SIMATIC STEP 7 V16 (tutte le versioni < V16 Update 7), SIMATIC STEP 7 V17 (tutte le versioni < V17 Update 7), SIMATIC STEP 7 V18 (tutte le versioni < V18 Update 2), SIMATIC WinCC Unified V16 (tutte le versioni < V16 Update 7), SIMATIC WinCC Unified V17 (tutte le versioni < V17 Update 7), SIMATIC WinCC Unified V18 (tutte le versioni < V18 Update 2), SIMATIC WinCC V16 (tutte le versioni < V16.7), SIMATIC WinCC V17 (tutte le versioni < V17.7), SIMATIC WinCC V18 (tutte le versioni < V18 Update 2), SIMOCODE ES V16 (tutte le versioni < V16 Update 7), SIMOCODE ES V17 (tutte le versioni < V17 Update 7), SIMOCODE ES V18 (tutte le versioni < V18 Update 2), SIMOTION SCOUT TIA V5.4 SP1 (tutte le versioni), SIMOTION SCOUT TIA V5.4 SP3 (tutte le versioni), SIMOTION SCOUT TIA V5.5 SP1 (tutte le versioni), SINAMICS Startdrive V16 (tutte le versioni), SINAMICS Startdrive V17 (tutte le versioni), SINAMICS Startdrive V18 (tutte le versioni), SIRIUS Safety ES V17 (tutte le versioni < V17 Update 7), SIRIUS Safety ES V18 (tutte le versioni < V18 Update 2), SIRIUS Soft Starter ES V17 (tutte le versioni < V17 Update 7), SIRIUS Soft Starter ES V18 (tutte le versioni < V18 Update 2), Soft Starter ES V16 (tutte le versioni < V16 Update 7) e TIA Portal Cloud V3.0 (tutte le versioni < V18 Update 2). Le applicazioni colpite non restringono correttamente l'uso di .NET BinaryFormatter durante la deserializzazione dei profili di configurazione hardware. Ciò potrebbe consentire a un attaccante di causare una type confusion ed eseguire codice arbitrario all'interno dell'applicazione interessata.
Si tratta dello stesso problema esistente per .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.