FICHE CVE

CVE-2023-46098

Publiée le 2023-11-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

SIMATIC PCS neo (versions antérieures à V4.1) contient une erreur de configuration dans la manière dont son serveur d'informations (Information Server) gère les requêtes cross-origin. Un attaquant peut exploiter cette faille en incitant un utilisateur connecté à visiter un site web malveillant, lui permettant ainsi d'effectuer des actions non autorisées ou de voler des données sensibles sur le serveur. Bien que cela nécessite une interaction de l'utilisateur pour fonctionner, aucun privilège spécial ni authentification n'est requis pour que l'attaquant puisse lancer l'attaque.

CVSS 3.18.0 ÉLEVÉE

Type de faiblesse

CWE-942

Publiée2023-11-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in SIMATIC PCS neo (All versions < V4.1). When accessing the Information Server from affected products, the products use an overly permissive CORS policy. This could allow an attacker to trick a legitimate user to trigger unwanted behavior.