FICHE CVE

CVE-2016-9156

Publiée le 2016-12-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Siemens SICAM PAS antérieures à la V8.09 sont sujettes à une faille permettant à un attaquant de charger, télécharger ou supprimer des fichiers dans certains répertoires système. En envoyant des paquets spécialement conçus vers le port 19235, un acteur distant peut manipuler ces fichiers sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cette exploitation est relativement simple à exécuter pour toute personne ayant un accès réseau au port concerné.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20 Contrôle d'accès incorrect · CWE-284

Publiée2016-12-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in Siemens SICAM PAS (all versions before V8.09) could allow a remote attacker to upload, download, or delete files in certain parts of the file system by sending specially crafted packets to port 19235/TCP.