Q2BSTUDIO és una empresa de desenvolupament i serveis tecnològics que ofereix solucions innovadores per als seus clients. Com a part de la nostra cartera de serveis, ens especialitzem en el desenvolupament de programari segur i fiable per a diverses plataformes. Contacta'ns per obtenir més informació sobre com podem ajudar-te a protegir els teus actius digitals i millorar la seguretat dels teus sistemes.
Siemens deixarà d'actualitzar avisos de seguretat d'ICS per a vulnerabilitats de productes més enllà de l'avís inicial. Per obtenir la informació més actualitzada sobre vulnerabilitats en aquest avís, consulta els Avisos de Seguretat del ProductCERT de Siemens.
Si vols més detalls, també pots consultar el CSAF de Siemens.
L'explotació exitosa de la vulnerabilitat podria permetre a un atacant no autenticat eludir l'autenticació i suplantar un usuari legítim en dispositius de vora industrial de Siemens.
Siemens ha identificat solucions específiques per reduir el risc d'explotació d'aquesta vulnerabilitat, incloent actualitzacions de versions i limitació d'accés a xarxes de confiança.
Per obtenir més informació sobre les recomanacions de seguretat industrial de Siemens, visita la seva pàgina web de seguretat industrial. CISA també recomana mesures defensives per minimitzar el risc d'explotació d'aquesta vulnerabilitat i proporciona pràctiques recomanades de seguretat per a sistemes de control industrials al seu lloc web.
No s'ha informat de cap explotació pública coneguda dirigida específicament a aquesta vulnerabilitat en aquest moment.
Data de publicació inicial de Siemens SSA-634640: 10 d'abril de 2025.
