Numéro de série : AV25-146
Date : 17 mars 2025
Du 10 au 16 mars 2025, CISA a publié des bulletins ICS visant à corriger des vulnérabilités liées aux produits suivants :
- Optigo Visual BACnet Capture Tool – version 3.1.2rc11;
- Optigo Visual Networks Capture Tool – version 3.1.2rc11;
- Phillips Intellispace Cardiovascular (ISCV) – versions antérieures à 4.1 et versions
- antérieures à 5.1;
- Schneider Electric Uni-Telway Driver – multiples versions et modèles;
- Siemens BRAUMAT – toutes les versions de V8.0 SPU à l’exclusion de version V8.1;
- Siemens Energy Manager Pro – multiples versions;
- Siemens Industrial Edge for Machine Tools – toutes les versions;
- Siemens IPC DiagMonitor – toutes les versions;
- Siemens Remote Connect Server – versions antérieures à V3.2 SP3;
- Siemens RUGGEDCOM RM1224 LTE(4G) – multiples versions et modèles;
- Siemens SCALANCE – multiples versions et modèles;
- Siemens SIMATIC Field PGs – multiples versions et modèles;
- Siemens SIMATIC IPC – multiples versions et modèles;
- Siemens SIMATIC ITP1000 – multiples versions et modèles;
- Siemens SIMATIC S7-1500 TM MFP - BIOS – toutes les versions;
- Siemens SIMIT V11 – toutes les versions;
- Siemens SINAMICS S200 – toutes les versions;
- Siemens SINEMA Remove Connect Client – versions antérieures à V3.2 SP3;
- Siemens SISTAR – toutes les versions de V8.0 SPU à l’exclusion de version V8.1;
- Siemens SiPass integrated AC5102 (ACC-G2) – multiples versions et modèles;
- Siemens Teamcenter Visualization – multiples versions et modèles;
- Siemens Tecnomatix Plant Simulation – multiples versions et modèles;
- Siemens WinCC Unified V18 – toutes les versions;
- Siemens WinCC Unified V19 – versions antérieures à V19 Update 4;
- Sungrow iSolarCloud Android App – versions antérieures à 2.1.6;
- Sungrow WiNet Firmware – toutes les versions.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci–dessous, de suivre les mesures d’atténuation recommandées et si disponible, appliquer les mises à jour nécessaires.