CVE-2023-46097 in SIMATIC PCS neo

Tóm tắt

Bởi VulDB • 03/07/2026

Một lỗ hổng đã được xác định trong SIMATIC PCS neo (tất cả các phiên bản < V4.1). Trình quản lý PUD của các sản phẩm bị ảnh hưởng không trung hòa hóa đúng cách các đầu vào do người dùng cung cấp. Điều này có thể cho phép một kẻ tấn công ở vị trí lân cận, sau khi đã xác thực, thực thi các câu lệnh SQL trong cơ sở dữ liệu nền tảng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Siemens AG
• Đặt trước: 16/10/2023
• Tiết lộ: 14/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-245152
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.00432
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46097
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46097/