Faille de traversée de répertoire dans Siemens SIMOVE Fleetmanager et SIPLANT ثغرة تجاوز المسارات في حلول Siemens SIMOVE Fleetmanager و SIPLANT
Siemens a corrigé une vulnérabilité affectant ses solutions SIMOVE Fleetmanager et SIPLANT, utilisées notamment dans le secteur manufacturier critique. Cette faille de traversée de répertoire permet à un attaquant distant, sans identifiants, de lire des fichiers sensibles sur le serveur HTTP embarqué, comme des identifiants, clés privées ou secrets de configuration. Plusieurs versions sont concernées selon les produits. Siemens recommande une mise à jour rapide vers les versions corrigées ainsi que des mesures de restriction d'accès réseau et de gestion des droits utilisateurs en attendant le déploiement des correctifs. أصدرت شركة سيمنس تصحيحًا لثغرة أمنية تؤثر على حلولها SIMOVE Fleetmanager و SIPLANT، المستخدمة بشكل خاص في قطاع الصناعات التحويلية الحيوي. تسمح هذه الثغرة من نوع تجاوز المسارات لمهاجم عن بعد وبدون أي بيانات اعتماد بقراءة ملفات حساسة على خادم HTTP المدمج، مثل بيانات الاعتماد والمفاتيح الخاصة وأسرار التهيئة. تتأثر عدة إصدارات حسب المنتج. توصي سيمنس بالتحديث السريع إلى الإصدارات المصححة، إلى جانب تطبيق تدابير تقييد الوصول للشبكة وإدارة صلاحيات المستخدمين في انتظار نشر التصحيحات.
- Produits concernésالمنتجات المعنية
- Siemens SIMOVE Fleetmanager V3.1 <V3.1.13, V3.2 <V3.2.4, V3.3 <V3.3.2, V4.0 <V4.0.1 ; Siemens SIPLANT V1.7, V2.2, V3.0, V3.1 <V3.1.4 Siemens SIMOVE Fleetmanager الإصدارات V3.1 <3.1.13، V3.2 <3.2.4، V3.3 <3.3.2، V4.0 <4.0.1؛ Siemens SIPLANT الإصدارات V1.7، V2.2، V3.0، V3.1 <3.1.4
- Niveau de criticitéمستوى الخطورة
- CVSS v3 8.6 (élevé) درجة CVSS v3: 8.6 (مرتفعة)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant distant non authentifié peut lire des fichiers arbitraires sur le système sous-jacent, exposant potentiellement des identifiants, clés privées et secrets de configuration sensibles. يمكن لمهاجم عن بعد وبدون بيانات اعتماد قراءة ملفات عشوائية من النظام الأساسي، مما قد يكشف بيانات اعتماد حساسة ومفاتيح خاصة وأسرار تهيئة.
- Action recommandéeالإجراء الموصى به
- Mettre à jour vers les versions corrigées publiées par Siemens ; restreindre l'accès réseau aux dispositifs affectés ; configurer une gestion des utilisateurs limitant les droits d'accès aux fichiers de projet. التحديث إلى الإصدارات المصححة التي أصدرتها سيمنس؛ تقييد الوصول الشبكي إلى الأجهزة المتأثرة؛ ضبط إدارة المستخدمين لتقييد صلاحيات الوصول إلى ملفات المشروع.
- CISA — Cybersecurity Advisories — Siemens SIMOVE Fleetmanager and SIPLANT (22 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.