CVE-2022-24287

高 7.8CVE-2022-24287 · 20/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-24287 は simatic pcs 7 (siemens), simatic wincc (siemens), simatic wincc runtime professional (siemens) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.24%（全脆弱性の 14.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
simatic pcs 7 siemens	`= 9.1≤ 9.0`	修正版なし
simatic wincc siemens	`= 7.5≤ 7.4`	修正版なし
simatic wincc runtime professional siemens	`= 17≤ 16`	修正版なし

概要

A vulnerability has been identified in SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions < V9.0 SP3 UC06), SIMATIC PCS 7 V9.1 (All versions < V9.1 SP1 UC01), SIMATIC WinCC Runtime Professional V16 and earlier (All versions), SIMATIC WinCC Runtime Professional V17 (All versions < V17 Upd4), SIMATIC WinCC V7.3 (All versions), SIMATIC WinCC V7.4 (All versions < V7.4 SP1 Update 21), SIMATIC WinCC V7.5 (All versions < V7.5 SP2 Update 8). A missing printer configuration on the host could allow an authenticated attacker to escape the WinCC Kiosk Mode.