CVE-2015-5698

Les appareils Siemens SIMATIC S7-1200 CPU utilisant un firmware antérieur à la version 4.1.3 sont vulnérables à une attaque de type CSRF (cross-site request forgery). Un attaquant distant peut inciter un administrateur connecté à cliquer sur un lien malveillant, lui permettant ainsi de détourner sa session authentifiée et de modifier les paramètres de l'appareil. Cela ne nécessite aucun privilège particulier ni d'authentification de la part de l'attaquant, seulement l'interaction d'un utilisateur légitime avec une page web malveillante alors qu'il est connecté à l'appareil.