[Systèmes de contrôle] Bulletin de sécurité Siemens (AV25-194)

Numéro de série : AV25-194
Date : 8 avril 2025

Le 8 avril 2025, Siemensa publié des bulletins de sécurité visant à corriger des vulnérabilités liées à de multiples produits. Ces bulletins comprennent des mises à jour pour les produits suivants :

• Industrial Edge Device Kit - arm64 et x86-64 – multiples versions;
• Industrial Edge Own Device – versions antérieures à V1.21.1-1-a;
• Industrial Edge Virtual Device – versions antérieures à V1.21.1-1-a;
• Insights Hub Private Cloud – toutes les versions;
• Mendix Runtime V8 – toutes les versions;
• Mendix Runtime V9 – versions antérieures à V9.24.34;
• Mendix Runtime V10 – versions antérieures à V10.21.0;
• Mendix Runtime V10.6, V10.12 et V10.18 – toutes les versions;
• SCALANCE LPE9413 – toutes les versions;
• SENTRON 7KT PAC1260Data Manager – toutes les versions;
• SIDIS Prime – versions antérieures à V4.0.700;
• SIDOOR – multiples versions et modèles;
• Siemens License Server – versions antérieures à V4.3;
• SIMATIC CFU – multiples versions et modèles;
• SIMATIC ET – multiples versions et modèles;
• SIMATIC IPC Industrial Edge Device – multiples versions et modèles;
• SIMATIC PN/PN Coupler – toutes les versions;
• SIMATIC Power Line Booster Base Module et Modem Module ST – toutes les versions;
• SIMATIC S7 – multiples versions et modèles;
• SIMATIC TDC CP51M1 et CPU555 – toutes les versions;
• SIMOCODE pro V Ethernet/IP et PROFINET – toutes les versions;
• SINUMERIK 840D sl – toutes les versions;
• SIPLUS HCS4200 et HCS4300 – toutes les versions;
• SIPLUS NET PN/PN Coupler – toutes les versions;
• SIWAREX – multiples versions et modèles;
• Solid Edge SE2024 – versions antérieures à V224.0 Update 12;
• Solid Edge SE2025 – versions antérieures à V225.0 Update 3.

Le Centre pour la cybersécurité CybersécuritéProtection de données numériques et préservation de l'intégrité de l'infrastructure servant à stocker et à transmettre des données numériques. Plus particulièrement, la cybersécurité englobe l'ensemble des technologies, des processus, des pratiques, des mesures d'intervention et d'atténuation dont la raison d'être est d'empêcher que les réseaux, ordinateurs, programmes et données soient attaqués ou endommagés, ou qu'on y accède sans autorisation, afin d'en assurer la confidentialité, l'intégrité et la disponibilité. recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d'atténuation recommandées et d’appliquer les mises à jour nécessaires.

• Siemens Security Advisories (en anglais seulement)