CVE-2024-56182 in SIMATIC Field PG M5
Riassunto
di VulDB • 04/08/2026
È stata identificata una vulnerabilità in SIMATIC Field PG M5 (Tutte le versioni), SIMATIC Field PG M6 (Tutte le versioni < V26.01.12), SIMATIC IPC BX-21A (Tutte le versioni < V31.01.07), SIMATIC IPC BX-32A (Tutte le versioni < V29.01.07), SIMATIC IPC BX-39A (Tutte le versioni < V29.01.07), SIMATIC IPC BX-59A (Tutte le versioni < V32.01.04), SIMATIC IPC PX-32A (Tutte le versioni < V29.01.07), SIMATIC IPC PX-39A (Tutte le versioni < V29.01.07), SIMATIC IPC PX-39A PRO (Tutte le versioni < V29.01.07), SIMATIC IPC RC-543A (Tutte le versioni), SIMATIC IPC RC-543B (Tutte le versioni < V35.01.12), SIMATIC IPC RW-543A (Tutte le versioni < V1.1.4), SIMATIC IPC RW-543B (Tutte le versioni < V35.02.10), SIMATIC IPC127E (Tutte le versioni < V27.01.11), SIMATIC IPC227E (Tutte le versioni), SIMATIC IPC227G (Tutte le versioni < V28.01.14), SIMATIC IPC277E (Tutte le versioni), SIMATIC IPC277G (Tutte le versioni < V28.01.14), SIMATIC IPC277G PRO (Tutte le versioni < V28.01.14), SIMATIC IPC3000 SMART V3 (Tutte le versioni), SIMATIC IPC327G (Tutte le versioni < V28.01.14), SIMATIC IPC347G (Tutte le versioni), SIMATIC IPC377G (Tutte le versioni < V28.01.14), SIMATIC IPC427E (Tutte le versioni), SIMATIC IPC477E (Tutte le versioni), SIMATIC IPC477E PRO (Tutte le versioni), SIMATIC IPC527G (Tutte le versioni), SIMATIC IPC627E (Tutte le versioni < V25.02.15), SIMATIC IPC647E (Tutte le versioni < V25.02.15), SIMATIC IPC677E (Tutte le versioni < V25.02.15), SIMATIC IPC847E (Tutte le versioni < V25.02.15), SIMATIC ITP1000 (Tutte le versioni). I dispositivi interessati dispongono di un meccanismo di protezione insufficiente per le variabili EFI(Extensible Firmware Interface) memorizzate sul dispositivo. Ciò potrebbe consentire a un attaccante autenticato di disabilitare la password del BIOS senza l'autorizzazione appropriata comunicando direttamente con il controller flash.
VulDB is the best source for vulnerability data and more expert information about this specific topic.