CVE-2021-27395
Vulnérabilité non évaluée dans SIMATIC Process Historian 2013 and earlier (Siemens)
CVSS 0.0 · Non évaluée
EPSS 0.8%
Siemens•SIMATIC Process Historian 2013 and earlier•Versions : All versions < SP3 Update 6, All versions
Description
A vulnerability has been identified in SIMATIC Process Historian 2013 and earlier (All versions), SIMATIC Process Historian 2014 (All versions < SP3 Update 6), SIMATIC Process Historian 2019 (All versions), SIMATIC Process Historian 2020 (All versions). An interface in the software that is used for critical functionalities lacks authentication, which could allow a malicious user to maliciously insert, modify or delete data.
Gravité et risque d'exploitation
CVE-2021-27395 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.80 %, ce qui la place devant 55.9 % des CVE référencées.
Que faire ?
- Vérifiez si SIMATIC Process Historian 2013 and earlier (versions All versions < SP3 Update 6, All versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.