Siemens · SIMATIC CP

CVE-2016-8562

Siemens SIMATIC CP 1543-1 Improper Privilege Management Vulnerability

Explorada em ataques Alto 7,5 Chance de ataque: 3,6%

O que é

A vulnerability has been identified in SIMATIC CP 1543-1 (All versions < V2.0.28), SIPLUS NET CP 1543-1 (All versions < V2.0.28). Under special conditions it was possible to write SNMP variables on port 161/udp which should be read-only and should only be configured with TIA-Portal. A write to these variables could reduce the availability or cause a denial-of-service.

CISA: An improper privilege management vulnerability exists within the Siemens SIMATIC Communication Processor (CP) that allows a privileged attacker to remotely cause a denial of service.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 24 de março de 2022

Adicionada à lista da CISA: 3 de março de 2022
Publicada: 18 de novembro de 2016
Gravidade: Alto 7,5 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 3,6% entre os 10,6% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-20
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (4)

Mais falhas exploradas de Siemens

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
20 de out. de 2026	Uncontrolled Search Path ElementCVE-2026-110936	Software Center	Alto 8,4	1,0%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.