Aller au contenu
9.8 Critique

CVE-2024-33698 A vulnerability has been identified in Opcenter Quality (All versions < V2406), Opcenter RDnL (All versions < V2410),…

Description

A vulnerability has been identified in Opcenter Quality (All versions < V2406), Opcenter RDnL (All versions < V2410), SIMATIC PCS neo V4.0 (All versions), SIMATIC PCS neo V4.1 (All versions < V4.1 Update 2), SIMATIC PCS neo V5.0 (All versions < V5.0 Update 1), SINEC NMS (All versions), SINEMA Remote Connect Client (All versions < V3.2 SP3), Totally Integrated Automation Portal (TIA Portal) V16 (All versions), Totally Integrated Automation Portal (TIA Portal) V17 (All versions < V17 Update 8), Totally Integrated Automation Portal (TIA Portal) V18 (All versions < V18 Update 5), Totally Integrated Automation Portal (TIA Portal) V19 (All versions < V19 Update 3). Affected products contain a heap-based buffer overflow vulnerability in the integrated UMC component. This could allow an unauthenticated remote attacker to execute arbitrary code.

Produits et versions touchés

Produit Versions touchées Corrigé en
Opcenter Quality 2406 premières → < 2406 2406
Opcenter RDnL 2410 premières → < 2410 2410
SIMATIC PCS neo V4.0 Versions non publiées
SIMATIC PCS neo V4.1 Versions non publiées
SIMATIC PCS neo V5.0 Versions non publiées
SINEC NMS Versions non publiées
SINEMA Remote Connect Client Versions non publiées
Totally Integrated Automation Portal (TIA Portal) V16 Versions non publiées
Totally Integrated Automation Portal (TIA Portal) V17 Versions non publiées
Afficher les 5 autres branches
Produit Versions touchées Corrigé en
Totally Integrated Automation Portal (TIA Portal) V18 Versions non publiées
Totally Integrated Automation Portal (TIA Portal) V19 Versions non publiées
simatic_pcs_neo 4.0 4.0 → dernières Pas de correctif indiqué
simatic_information_server Versions non publiées
totally_integrated_automation_portal 17 17 → dernières Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 13 CVE de Opcenter Quality →
Suivre cette CVE