CVE-2023-32736

SIMATIC S7-PLCSIM versões 16 a 17

SIMATIC S7-PLCSIM versão 18

SIMATIC STEP 7 Safety versões 16 a 17

SIMATIC STEP 7 Safety versão 18

SIMATIC STEP 7 versões 16 a 17

SIMATIC STEP 7 versão 18

SIMATIC WinCC Unified versões 16 a 17

SIMATIC WinCC Unified versão 18

SIMATIC WinCC versões 16 a 17

SIMATIC WinCC versão 18

SIMOCODE ES versões 16 a 17

SIMOCODE ES versão 18

SIMOTION SCOUT TIA versão 5.4 SP1

SIMOTION SCOUT TIA versão 5.4 SP3

SIMOTION SCOUT TIA versão 5.5 SP1

SINAMICS Startdrive versões 16 a 18

SIRIUS Safety ES versões 17 a 18

SIRIUS Soft Starter ES versões 17 a 18

TIA Portal Cloud versões 16 a 17

TIA Portal Cloud versão 18

Foi identificada uma vulnerabilidade nos produtos afetados, que não sanitizam adequadamente as entradas controláveis pelo usuário ao analisar as configurações do usuário. Isso poderia permitir que um invasor causasse uma confusão de tipos e executasse código arbitrário dentro do aplicativo afetado.

Para as versões 16 a 17 do SIMATIC S7-PLCSIM, atualize para uma versão que inclua os patches de segurança necessários.

Para a versão 18 do SIMATIC S7-PLCSIM, atualize para uma versão que inclua os patches de segurança necessários.

Para as versões 16 a 17 do SIMATIC STEP 7 Safety, atualize para a versão 17 Update 8 ou posterior.

Para o SIMATIC STEP 7 Safety versão 18, atualize para a versão 18 Update 5 ou posterior.

Para as versões 16 a 17 do SIMATIC STEP 7, atualize para