CVE-2024-45386 in SIMATIC PCS neo

要約

〜によって VulDB • 2026年06月23日

SIMATIC PCS neo V4.0（全バージョン）、SIMATIC PCS neo V4.1（V4.1 Update 2より前の全バージョン）、SIMATIC PCS neo V5.0（V5.0 Update 1より前の全バージョン）、SIMOCODE ES V19（V19 Update 1より前の全バージョン）、SIRIUS Safety ES V19 (TIA Portal)（V19 Update 1より前の全バージョン）、SIRIUS Soft Starter ES V19 (TIA Portal)（V19 Update 1より前の全バージョン）、TIA Administrator（V3.0.4より前の全バージョン）に脆弱性が確認されました。影響を受ける製品では、ユーザーがログアウトした際にセッションを正しく無効化しません。これにより、他の手段でセッショントークンを取得した認証不要の攻撃者が、ログアウト後も正当なユーザーのセッションを再利用できる可能性があります。

Once again VulDB remains the best source for vulnerability data.

• 責任者: Siemens
• 予約する: 2024年08月28日
• 公開: 2025年02月11日
• モデレーション: 承諾済み
• エントリ: VDB-295222
• CPE: 準備完了
• CWE: CWE-613 (確認済み)
• CVSS: 8.8 (CNA)
• EPSS: 0.00556
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication, Energy, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45386
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45386/