CVE-2021-42029
Vulnérabilité non évaluée dans SIMATIC STEP 7 (TIA Portal) V15 (Siemens)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Siemens•SIMATIC STEP 7 (TIA Portal) V15•Versions : All versions, All versions < V16 Update 5, All versions < V17 Update 2
Description
A vulnerability has been identified in SIMATIC STEP 7 (TIA Portal) V15 (All versions), SIMATIC STEP 7 (TIA Portal) V16 (All versions < V16 Update 5), SIMATIC STEP 7 (TIA Portal) V17 (All versions < V17 Update 2). An attacker could achieve privilege escalation on the web server of certain devices due to improper access control vulnerability in the engineering system software. The attacker needs to have direct access to the impacted web server.
Gravité et risque d'exploitation
CVE-2021-42029 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 14.1 % des CVE référencées.
Que faire ?
- Vérifiez si SIMATIC STEP 7 (TIA Portal) V15 (versions All versions, All versions < V16 Update 5, All versions < V17 Update 2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.