PT-2025-10726 · Siemens · Sinamics S200

Publicado 2025-03-11 · Atualizado 2025-03-13 · CVE-2024-56336

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do SINAMICS S200 com número de série iniciando com SZVS8, SZVS9, SZVS0 ou SZVSN e cujo número FS é 02

Descrição Foi identificado um problema de segurança no dispositivo, no qual o bootloader está desbloqueado. Isso permite que atacantes injetem código malicioso ou instalem firmware não confiável, comprometendo os recursos de segurança intrínsecos projetados para proteger contra manipulação de dados e acesso não autorizado.

Recomendações Para as versões do SINAMICS S200 com número de série iniciando com SZVS8, SZVS9, SZVS0 ou SZVSN e cujo número FS é 02, considere proteger o bootloader para impedir a injeção de código malicioso ou a instalação de firmware não confiável. Como medida temporária, restrinja o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2025-02718

CVE-2024-56336

Produtos afetados

Sinamics S200

Referências · 13

• https://t.me/cvedetector/20079 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/html/ssa-787280.html · Nota
• https://twitter.com/CveFindCom/status/1899400773462540760 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1899404050904354831 · Publicação no Twitter
• https://t.me/pentestingnews/57805 · Publicação no Telegram
• https://twitter.com/vulns_space/status/1899408644304785725 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1900021722738258205 · Publicação no Twitter
• https://t.me/cvetracker/18914 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1899999635051364476 · Publicação no Twitter
• https://t.me/purp_sec/367 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02718 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1900211631142937068 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-56336 · Nota de Segurança