FICHE CVE

CVE-2016-7112

Publiée le 2016-09-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les modules Ethernet Siemens EN100 et les unités de fusion (Merging Units) SIPROTEC utilisant divers protocoles industriels (tels que PROFINET, Modbus et DNP3) sont concernés. Un attaquant ayant un accès réseau à l'interface web de l'appareil peut contourner l'authentification pour effectuer des opérations administratives, compromettant potentiellement la confidentialité et l'intégrité de l'appareil. Cette exploitation est simple à exécuter car elle ne nécessite aucune authentification préalable ni interaction de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2016-09-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in Firmware variant PROFINET IO for EN100 Ethernet module : All versions < V1.04.01; Firmware variant Modbus TCP for EN100 Ethernet module : All versions < V1.11.00; Firmware variant DNP3 TCP for EN100 Ethernet module : All versions < V1.03; Firmware variant IEC 104 for EN100 Ethernet module : All versions < V1.21; EN100 Ethernet module included in SIPROTEC Merging Unit 6MU80 : All versions < 1.02.02. Attackers with network access to the device's web interface (port 80/tcp) could possibly circumvent authentication and perform certain administrative operations.