A Siemens divulgou uma vulnerabilidade no SIMATIC S7-1500 que permite a injeção de código por meio de um arquivo de rastreamento especialmente criado, importado por um usuário legítimo na interface web. A empresa recomenda atualizar para as últimas versões disponíveis.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-xxxx (não fornecido)
Técnica de ataque: T1566.001 (Spearphishing Attachment)
Impacto: Permite a injeção de código por meio de um arquivo de rastreamento especialmente criado
Solução: Atualizar para as últimas versões disponíveis
Controle de acesso: Restrinja o acesso à interface web para apenas usuários autorizados
Monitoramento: Monitore a rede e os sistemas para detecção de atividades suspeitas
