Veille CVE

‹ Retour à la liste

CVE-2023-29106

7.5 Élevée

Publiée le 09/05/2023 à 15:15 · Modifiée le 24/10/2026 à 01:10 · Modifiée · Source : productcert@siemens.com

Description

A vulnerability has been identified in SIMATIC Cloud Connect 7 CC712 (All versions >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (All versions >= V2.0 < V2.1). The export endpoint is accessible via REST API without authentication. This could allow an unauthenticated remote attacker to download the files available via the endpoint.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.3 Moyenne productcert@siemens.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
3.1 7.5 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs