CVE-2022-24287

siemens simatic pcs 7, siemens simatic wincc, siemens simatic wincc runtime professional

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-24287

Katalog CVE

CVSS 7.8 · High EPSS 0,24%

Kerentanan Initialization of a Resource with an Insecure Default pada siemens simatic pcs 7, siemens simatic wincc +1 lainnya. Skor CVSS 3.1 7.8 (High) menurut siemens.com.

Deskripsi (NVD)

A vulnerability has been identified in SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions < V9.0 SP3 UC06), SIMATIC PCS 7 V9.1 (All versions < V9.1 SP1 UC01), SIMATIC WinCC Runtime Professional V16 and earlier (All versions), SIMATIC WinCC Runtime Professional V17 (All versions < V17 Upd4), SIMATIC WinCC V7.3 (All versions), SIMATIC WinCC V7.4 (All versions < V7.4 SP1 Update 21), SIMATIC WinCC V7.5 (All versions < V7.5 SP2 Update 8). A missing printer configuration on the host could allow an authenticated attacker to escape the WinCC Kiosk Mode.

Rincian

Terbit di NVD
20 Mei 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber siemens.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-1188: Initialization of a Resource with an Insecure Default
EPSS (30 hari)
0,24% peluang dieksploitasi; lebih tinggi dari 13,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens simatic pcs 7 Semua versi hingga 9.0
siemens simatic pcs 7 Versi 9.1
siemens simatic wincc Semua versi hingga 7.4
siemens simatic wincc Versi 7.5
siemens simatic wincc Versi 7.5 sp1
siemens simatic wincc Versi 7.5 sp1_update1
siemens simatic wincc Versi 7.5 sp1_update2
siemens simatic wincc Versi 7.5 sp2
siemens simatic wincc Versi 7.5 sp2_update1
siemens simatic wincc Versi 7.5 sp2_update2
siemens simatic wincc Versi 7.5 sp2_update3
siemens simatic wincc Versi 7.5 sp2_update4
siemens simatic wincc Versi 7.5 sp2_update5
siemens simatic wincc Versi 7.5 sp2_update6
siemens simatic wincc Versi 7.5 sp2_update7
siemens simatic wincc runtime professional Semua versi hingga 16
siemens simatic wincc runtime professional Versi 17

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.