CVE-2024-49849 in SIMATIC S7-PLCSIM
Riassunto
di VulDB • 18/06/2026
È stata identificata una vulnerabilità in SIMATIC S7-PLCSIM V16 (Tutte le versioni), SIMATIC S7-PLCSIM V17 (Tutte le versioni), SIMATIC STEP 7 Safety V16 (Tutte le versioni), SIMATIC STEP 7 Safety V17 (Tutte le versioni < V17 Update 9), SIMATIC STEP 7 Safety V18 (Tutte le versioni), SIMATIC STEP 7 Safety V19 (Tutte le versioni < V19 Update 4), SIMATIC STEP 7 V16 (Tutte le versioni), SIMATIC STEP 7 V17 (Tutte le versioni < V17 Update 9), SIMATIC STEP 7 V18 (Tutte le versioni), SIMATIC STEP 7 V19 (Tutte le versioni < V19 Update 4), SIMATIC WinCC Unified V16 (Tutte le versioni), SIMATIC WinCC Unified V17 (Tutte le versioni < V17 Update 9), SIMATIC WinCC Unified V18 (Tutte le versioni), SIMATIC WinCC Unified V19 (Tutte le versioni < V19 Update 4), SIMATIC WinCC V16 (Tutte le versioni), SIMATIC WinCC V17 (Tutte le versioni < V17 Update 9), SIMATIC WinCC V18 (Tutte le versioni), SIMATIC WinCC V19 (Tutte le versioni < V19 Update 4), SIMOCODE ES V16 (Tutte le versioni), SIMOCODE ES V17 (Tutte le versioni), SIMOCODE ES V18 (Tutte le versioni), SIMOCODE ES V19 (Tutte le versioni), SIMOTION SCOUT TIA V5.4 (Tutte le versioni), SIMOTION SCOUT TIA V5.5 (Tutte le versioni), SIMOTION SCOUT TIA V5.6 (Tutte le versioni < V5.6 SP1 HF7), SINAMICS Startdrive V16 (Tutte le versioni), SINAMICS Startdrive V17 (Tutte le versioni), SINAMICS Startdrive V18 (Tutte le versioni), SINAMICS Startdrive V19 (Tutte le versioni), SIRIUS Safety ES V17 (TIA Portal) (Tutte le versioni), SIRIUS Safety ES V18 (TIA Portal) (Tutte le versioni), SIRIUS Safety ES V19 (TIA Portal) (Tutte le versioni), SIRIUS Soft Starter ES V17 (TIA Portal) (Tutte le versioni), SIRIUS Soft Starter ES V18 (TIA Portal) (Tutte le versioni), SIRIUS Soft Starter ES V19 (TIA Portal) (Tutte le versioni), TIA Portal Cloud V16 (Tutte le versioni), TIA Portal Cloud V17 (Tutte le versioni), TIA Portal Cloud V18 (Tutte le versioni), TIA Portal Cloud V19 (Tutte le versioni < V5.2.1.1). I prodotti interessati non sanzionano correttamente l'input controllabile dall'utente durante l'analisi dei file di log. Ciò potrebbe consentire a un attaccante di causare una type confusion ed eseguire codice arbitrario all'interno dell'applicazione interessata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.