Siemens Siveillance Control

Résumé

Une vulnérabilité critique (score CVSS 9.0) a été identifiée dans le module web OIS des produits Siemens Siveillance Control et Siveillance Control Pro (versions 3.x et 4.x), permettant à un attaquant de téléverser des fichiers arbitraires et d'obtenir un accès root sur le serveur. Siemens a publié des correctifs et recommande aux exploitants de mettre à jour leurs installations vers les dernières versions disponibles.