O Siemens SIPROTEC 5 é vulnerável a uploads arbitrários de arquivos por usuários autenticados usando o protocolo DIGSI 5. Isso pode permitir que um atacante faça upload de arquivos de configuração maliciosos, potencialmente causando uma condição de negação de serviço permanente.
Detalhes Técnicos
A vulnerabilidade afeta o SIPROTEC 5 quando utilizado com o protocolo DIGSI 5.
Usuários dos modelos de dispositivos CP050 e CP150 devem atualizar para a versão 9.90 ou posterior.
Para os modelos de dispositivos CP300, uma atualização específica é recomendada, porém detalhes adicionais não foram fornecidos.
