
Rilevata sui PLC Siemens una grave Remote Code Execution (RCE).
Siemens venerdì ha rilasciato aggiornamenti firmware per affrontare una grave vulnerabilità nei controllori logici programmabili (PLC) SIMATIC S7-1200 e S7-1500 che potrebbe essere sfruttata da un attore malintenzionato per ottenere l’accesso remoto ad aree protette della memoria ed eseguire codice senza restrizioni. La vulnerabilità di bypass della protezione della memoria, tracciata come CVE-2020-15782 (punteggio CVSS: 8.1), è stata scoperta dalla società di sicurezza Claroty mediante il reverse engineering del linguaggio bytecode MC7 / MC7+ utilizzato per eseguire i programmi PLC nel microprocessore. Non ci sono prove che la debolezza sia stata sfruttata in attacchi reali. In un avviso emesso da Siemens, l’azienda







