← לוח פגיעויות

CVE-2023-29106

גבוהה 7.5

תיאור (מקור, אנגלית)

A vulnerability has been identified in SIMATIC Cloud Connect 7 CC712 (All versions >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (All versions >= V2.0 < V2.1). The export endpoint is accessible via REST API without authentication. This could allow an unauthenticated remote attacker to download the files available via the endpoint.

מדדים

CVSS 3.1
7.5 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול
1% (אחוזון 100) נכון ל-24/10/2026
CWE
CWE-200

מוצרים מושפעים

siemens: 6gk1411-1ac00 firmware; siemens: 6gk1411-1ac00; siemens: 6gk1411-5ac00 firmware; siemens: 6gk1411-5ac00

קישורים