Siemens Industrial Edge Device Kit – Path Traversal Vulnerabilities
CISA hat eine Sicherheitswarnung (ICS Advisory 26-295-09) herausgegeben, die sich auf Schwachstellen im Siemens Industrial Edge Device Kit bezieht. Diese Schwachstellen, genauer gesagt ein Path-Traversal-Problem, könnten es einem authentifizierten Angreifer ermöglichen, auf sensible interne Informationen zuzugreifen. Betroffen sind verschiedene Versionen des Kits sowohl für ARM64- als auch für x86-64 Architekturen. Siemens hat neue Versionen veröffentlicht und empfiehlt dringend die Aktualisierung der betroffenen Geräte. Unternehmen sollten umgehend prüfen, ob sie von dieser Warnung betroffen sind und die empfohlenen Gegenmaßnahmen ergreifen – in diesem Fall sollte der Netzwerkzugriff auf die Geräte stark eingeschränkt werden.
Die CISA hat eine Sicherheitswarnung herausgegeben, die sich auf Schwachstellen im Siemens Industrial Edge Device Kit bezieht. Diese Schwachstellen, genauer gesagt ein Path-Traversal-Problem, könnten es einem authentifizierten Angreifer ermöglichen, auf sensible interne Informationen zuzugreifen. Betroffen sind verschiedene Versionen des Kits sowohl für ARM64- als auch für x86-64 Architekturen. Siemens hat neue Versionen veröffentlicht und empfiehlt dringend die Aktualisierung der betroffenen Geräte. Unternehmen sollten umgehend prüfen, ob sie von dieser Warnung betroffen sind und die empfohlenen Gegenmaßnahmen ergreifen – in diesem Fall sollte der Netzwerkzugriff auf die Geräte stark eingeschränkt werden.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.