更新日 : 2021/10/29 08:04
SIMATIC PCS neoの脆弱性情報
CVSS v27.2 CVSS v37.8
【PCS neo および TIA Portal におけるアクセス制御に関する脆弱性】
2021年10月29日にSIMATIC PCS neoの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
PCS neo および TIA Portal には、アクセス制御に関する脆弱性が存在します。
対象製品
製品：SIMATIC PCS neo
企業：シーメンス
深刻度（CVSS）
CVSS v2
7.2
CVSS v3
7.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2020-015981
https://jvndb.jvn.jp/ja/contents/2020/JVNDB-2020-015981.html
JVN JVNVU#91083521
http://jvn.jp/vu/JVNVU91083521
CVE CVE-2020-25238
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25238
NVD CVE-2020-25238
https://nvd.nist.gov/vuln/detail/CVE-2020-25238
CERT-VN VU#466044
https://www.kb.cert.org/vuls/id/466044
ICS-CERT ADVISORY ICSA-21-040-05
https://us-cert.cisa.gov/ics/advisories/icsa-21-040-05
CWE-284
https://cwe.mitre.org/data/definitions/284.html
日付情報
登録日
2021/10/29 08:04:00
最終更新日
2021/10/29 08:04:00
「SIMATIC PCS neo」に関する直近の脆弱性情報
更新日 : 2024/01/09 03:18
シーメンスの SIMATIC PCS neo における重要な機能に対する認証の欠如に関する脆弱性
更新日 : 2024/01/09 03:18
シーメンスの SIMATIC PCS neo における SQL インジェクションの脆弱性
更新日 : 2024/01/09 03:18
シーメンスの SIMATIC PCS neo における過度に許容されるクロスドメインホワイトリストに関する脆弱性
更新日 : 2024/01/09 03:18
シーメンスの SIMATIC PCS neo におけるクロスサイトスクリプティングの脆弱性
更新日 : 2023/12/18 07:19
シーメンスの SIMATIC PCS neo における誤った領域へのリソースの漏えいに関する脆弱性
更新日 : 2023/07/24 08:22
複数のシーメンス製品におけるリソースの枯渇に関する脆弱性
更新日 : 2021/10/29 08:04
PCS neo および TIA Portal におけるアクセス制御に関する脆弱性
もっと見る >>