CVE-2023-32735 in SIMATIC STEP 7 Safety V16
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no SIMATIC STEP 7 Safety V16 (Todas as versões < V16 Update 7), SIMATIC STEP 7 Safety V17 (Todas as versões < V17 Update 7), SIMATIC STEP 7 Safety V18 (Todas as versões < V18 Update 2), SIMATIC STEP 7 V16 (Todas as versões < V16 Update 7), SIMATIC STEP 7 V17 (Todas as versões < V17 Update 7), SIMATIC STEP 7 V18 (Todas as versões < V18 Update 2), SIMATIC WinCC Unified V16 (Todas as versões < V16 Update 7), SIMATIC WinCC Unified V17 (Todas as versões < V17 Update 7), SIMATIC WinCC Unified V18 (Todas as versões < V18 Update 2), SIMATIC WinCC V16 (Todas as versões < V16.7), SIMATIC WinCC V17 (Todas as versões < V17.7), SIMATIC WinCC V18 (Todas as versões < V18 Update 2), SIMOCODE ES V16 (Todas as versões < V16 Update 7), SIMOCODE ES V17 (Todas as versões < V17 Update 7), SIMOCODE ES V18 (Todas as versões < V18 Update 2), SIMOTION SCOUT TIA V5.4 SP1 (Todas as versões), SIMOTION SCOUT TIA V5.4 SP3 (Todas as versões), SIMOTION SCOUT TIA V5.5 SP1 (Todas as versões), SINAMICS Startdrive V16 (Todas as versões), SINAMICS Startdrive V17 (Todas as versões), SINAMICS Startdrive V18 (Todas as versões), SIRIUS Safety ES V17 (Todas as versões < V17 Update 7), SIRIUS Safety ES V18 (Todas as versões < V18 Update 2), SIRIUS Soft Starter ES V17 (Todas as versões < V17 Update 7), SIRIUS Soft Starter ES V18 (Todas as versões < V18 Update 2), Soft Starter ES V16 (Todas as versões < V16 Update 7), TIA Portal Cloud V3.0 (Todas as versões < V18 Update 2). As aplicações afetadas não restringem adequadamente o .NET BinaryFormatter ao desserializar perfis de configuração de hardware. Isto pode permitir que um atacante provoque uma type confusion e execute código arbitrário dentro da aplicação afetada.
Este é o mesmo problema existente para o .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
VulDB is the best source for vulnerability data and more expert information about this specific topic.