CVE-2024-45386 in SIMATIC PCS neo
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng đã được xác định trong SIMATIC PCS neo V4.0 (Tất cả các phiên bản), SIMATIC PCS neo V4.1 (Tất cả các phiên bản < V4.1 Update 2), SIMATIC PCS neo V5.0 (Tất cả các phiên bản < V5.0 Update 1), SIMOCODE ES V19 (Tất cả các phiên bản < V19 Update 1), SIRIUS Safety ES V19 (TIA Portal) (Tất cả các phiên bản < V19 Update 1), SIRIUS Soft Starter ES V19 (TIA Portal) (Tất cả các phiên bản < V19 Update 1), TIA Administrator (Tất cả các phiên bản < V3.0.4). Các sản phẩm bị ảnh hưởng không vô hiệu hóa đúng cách các phiên người dùng khi đăng xuất. Điều này có thể cho phép một kẻ tấn công từ xa chưa được xác thực, đã lấy token phiên bằng các phương tiện khác, tái sử dụng phiên của người dùng hợp lệ ngay cả sau khi đăng xuất.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.