CVE-2023-28829

CAO 8.8CVE-2023-28829 · Công bố 13/06/2023 · cập nhật 23/10/2026

Tóm tắt nhanh

CVE-2023-28829 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng simatic net pc software (siemens), simatic pcs 7 (siemens), simatic wincc (siemens).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 21.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
simatic net pc software siemens	`= 14.0= 15.0`	Chưa có bản vá
simatic pcs 7 siemens	`= 8.2= 9.0= 9.1`	Chưa có bản vá
simatic wincc siemens	`< 8.0`	`8.0`

Mô tả

A vulnerability has been identified in SIMATIC NET PC Software V14 (All versions), SIMATIC NET PC Software V15 (All versions), SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions), SIMATIC PCS 7 V9.1 (All versions), SIMATIC WinCC (All versions < V8.0), SINAUT Software ST7sc (All versions). Before SIMATIC WinCC V8, legacy OPC services (OPC DA (Data Access), OPC HDA (Historical Data Access), and OPC AE (Alarms & Events)) were used per default. These services were designed on top of the Windows ActiveX and DCOM mechanisms and do not implement state-of-the-art security mechanisms for authentication and encryption of contents.