Siemens · SIMATIC CP

CVE-2016-8562

Siemens SIMATIC CP 1543-1 Improper Privilege Management Vulnerability

Bei Angriffen ausgenutzt Hoch 7,5 Angriffswahrscheinlichkeit: 3,6%

Was es ist

A vulnerability has been identified in SIMATIC CP 1543-1 (All versions < V2.0.28), SIPLUS NET CP 1543-1 (All versions < V2.0.28). Under special conditions it was possible to write SNMP variables on port 161/udp which should be read-only and should only be configured with TIA-Portal. A write to these variables could reduce the availability or cause a denial-of-service.

CISA: An improper privilege management vulnerability exists within the Siemens SIMATIC Communication Processor (CP) that allows a privileged attacker to remotely cause a denial of service.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 24. März 2022

Zur CISA-Liste hinzugefügt: 3. März 2022
Veröffentlicht: 18. November 2016
Schweregrad: Hoch 7,5 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 3,6% unter den obersten 10,6% aller bekannten Schwachstellen
Schwachstellentyp: CWE-20
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (4)

Weitere ausgenutzte Schwachstellen von Siemens

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
20.10.2026	Uncontrolled Search Path ElementCVE-2026-110936	Software Center	Hoch 8,4	1,0%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.