CVE-2023-49621 in SIMATIC CN 4100

Riassunto

di VulDB • 16/06/2026

È stata identificata una vulnerabilità in SIMATIC CN 4100 (tutte le versioni < V2.7). Lo stato del sistema "installazione intermedia" dell'applicazione interessata utilizza credenziali predefinite con privilegi di amministratore. Un attaccante potrebbe utilizzare tali credenziali per ottenere il controllo completo del dispositivo interessato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Siemens AG
• Prenotare: 28/11/2023
• Divulgazione: 09/01/2024
• Moderazione: accettato
• Voce: VDB-250098
• CPE: pronto
• CWE: CWE-1392 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00597
• KEV: no
• Attività: molto basso
• Settore: Industry, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49621
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49621/