Siemens ha publicado una declaración relativa a la vulnerabilidad CVE-2024-35783, un fallo crítico con una puntuación CVSS de 9,4. Esta vulnerabilidad afecta a sistemas industriales clave como SIMATIC PCS 7, SIMATIC Process Historian y SIMATIC WinCC, y permite a un atacante autenticado ejecutar comandos arbitrarios, comprometiendo potencialmente la integridad de sistemas de control industrial críticos.

La vulnerabilidad surge de una gestión inadecuada de privilegios en el servidor de base de datos. En configuraciones específicas, el servidor puede ejecutarse con privilegios elevados, lo que permite a un atacante obtener el control administrativo de los sistemas afectados, comprometiendo potencialmente datos críticos y alarmas en entornos industriales.

Para más detalles y actualizaciones, visita el siguiente enlace: Aviso de seguridad de Siemens.