FICHE CVE

CVE-2024-30321

Publiée le 2024-07-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions des logiciels de contrôle industriel Siemens SIMATIC PCS 7 et WinCC sont affectées par une faille dans leurs applications web. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour divulguer des informations privilégiées sensibles, notamment des comptes d'utilisateurs et des mots de passe. Cette attaque est relativement facile à exécuter et ne nécessite aucune interaction de la part de l'utilisateur.

CVSS 4.08.2 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2024-07-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in SIMATIC PCS 7 V9.1 (All versions < V9.1 SP2 UC05), SIMATIC WinCC Runtime Professional V18 (All versions < V18 Update 5), SIMATIC WinCC Runtime Professional V19 (All versions < V19 Update 2), SIMATIC WinCC V7.4 (All versions < V7.4 SP1 Update 23), SIMATIC WinCC V7.5 (All versions < V7.5 SP2 Update 17), SIMATIC WinCC V8.0 (All versions < V8.0 Update 5). The affected products do not properly handle certain requests to their web application, which may lead to the leak of privileged information. This could allow an unauthenticated remote attacker to retrieve information such as users and passwords.