漏洞标题
N/A
漏洞描述信息
已确定在SIMATIC能源管理器基础(所有版本 < V7.3 Update 1)、SIMATIC能源管理器专业(所有版本 < V7.3 Update 1)中存在一个漏洞。受影响的系统允许远程用户发送恶意构造的对象。由于受影响的软件不安全地解压缩用户输入的内容，未验证的黑客可以通过发送恶意构造的解压缩对象来利用此漏洞。这可能导致攻击者在没有系统权限的情况下在设备上执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A vulnerability has been identified in SIMATIC Energy Manager Basic (All versions < V7.3 Update 1), SIMATIC Energy Manager PRO (All versions < V7.3 Update 1). The affected system allows remote users to send maliciously crafted objects. Due to insecure deserialization of user-supplied content by the affected software, an unauthenticated attacker could exploit this vulnerability by sending a maliciously crafted serialized object. This could allow the attacker to execute arbitrary code on the device with SYSTEM privileges.
CVSS信息
N/A
漏洞类别
可信数据的反序列化
漏洞标题
Siemens SIMATIC 代码问题漏洞
漏洞描述信息
Siemens SIMATIC是西门子（Siemens）的一款组态软件。 Siemens SIMATIC Energy Manager 7.3 update 1 之前版本存在安全漏洞，攻击者利用该漏洞可以进行本地权限提升、本地代码执行或远程代码执行。
CVSS信息
N/A
漏洞类别
代码问题