CVE-2016-8562
7.5, hoch Nachweislich ausgenutztSiemens SIMATIC CP 1543-1 Improper Privilege Management Vulnerability
- CVSS
- 7.5, hoch hoch CVSS v3.1
- EPSS, nächste 30 Tage
- 4% höher als 89.3% der bewerteten CVEs
- Ausnutzung
- Ausnutzung bestätigt
- Veröffentlicht
- 18. Nov. 2016vor 9 Jahren
Nachweislich ausgenutzt
Die CISA hat diese Schwachstelle am 3. März 2022 in den Katalog Known Exploited Vulnerabilities aufgenommen. US-Bundesbehörden mussten sie bis zum 24. März 2022 beheben; diese Frist ist abgelaufen.
Erforderliche Massnahme. Apply updates per vendor instructions.
Beschreibung
A vulnerability has been identified in SIMATIC CP 1543-1 (All versions < V2.0.28), SIPLUS NET CP 1543-1 (All versions < V2.0.28). Under special conditions it was possible to write SNMP variables on port 161/udp which should be read-only and should only be configured with TIA-Portal. A write to these variables could reduce the availability or cause a denial-of-service.
Details
- Hersteller
- Siemens
- Produkt
- Simatic Cp 1543-1 Firmware
- Schwachstellentyp
- k. A.
- Status
- Analysiert
- Aktualisiert
- 17. Juni 2026
- Zugewiesen von
- cve@mitre.org
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Referenzen 5
Patches und Korrekturen 1
Advisories 3
Die Art der Referenz wird aus den NVD-Tags abgeleitet, wo vorhanden, sonst aus der Form der URL. Betrachten Sie sie als Hinweis.
Weitere CVEs von Siemens
Alle CVEs von Siemens in unserem BestandDerselbe Hersteller in unserem Bestand, kein bekannter Zusammenhang zwischen den Schwachstellen.
- CVE-2026-44415 Affected systems do not properly restrict access to internal APIs and paths for authenticated users EPSS 0.5% 9.1, kritisch
- CVE-2026-63353 Siemens SIMATIC Drive Controller CPU 1504D TF Cross-Site Scripting Vulnerability EPSS 0.4% 9.6, kritisch
- CVE-2026-63354 Siemens SIMATIC Drive Controller CPU 1504D TF Cross-Site Scripting Vulnerability EPSS 0.5% 9.6, kritisch
- CVE-2026-102073 Siemens APOGEE MBC (PPC) (BACnet) Integer Underflow Vulnerability EPSS 0.5% 8.2, hoch
- CVE-2026-59241 A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC… EPSS 0.5% 8.8, hoch
- CVE-2026-72895 A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4),… EPSS 0.1% 7.7, hoch
- CVE-2026-78556 A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9) EPSS 0.2% 7.4, hoch
- CVE-2026-85114 Siemens .NET Client Library for SIMATIC S7 Webserver API Path Traversal Vulnerability EPSS 0.4% 7.5, hoch
Über diese Seite hinaus
Ist CVE-2016-8562 in Ihrem Netzwerk?
Diese Seite zeigt, wie gefährlich CVE-2016-8562 allgemein ist. Ob sie auf einem Ihrer Geräte steckt, kann nur ein Scan Ihres eigenen Netzwerks sagen. Genau das tun unsere Systeme jeden Tag für die Unternehmen, die wir schützen.
CVE-2016-8562 steht im CISA-Katalog der ausgenutzten Schwachstellen: Angreifer nutzen sie bereits.
-
EXYS7600 OCELOT
Finden, bevor Angreifer sie finden
Ocelot scannt Ihr Netzwerk nach Zeitplan und meldet jede gefundene Schwachstelle mit ihrer CVE-Kennung, ihrem CVSS-Wert und der Zahl Ihrer betroffenen Hosts. Ein Befund wie CVE-2016-8562 kommt mit den Geräten, die zu patchen sind.
EXYS7600 OCELOT entdecken -
EXYS7950 KONDRA
Erkennen, wenn sie ausgenutzt wird
Bis der Patch eingespielt ist, überwacht Kondra Netzwerk, Ereignisse und Endpoints in Echtzeit. Es führt ein Inventar der auf jedem Endpoint installierten Software, und seine Regeln zur Anomalieerkennung melden, was ein Angreifer im Netz tut.
EXYS7950 KONDRA entdecken
Zusammengestellt aus der NVD-2.0-API, dem CISA-Katalog Known Exploited Vulnerabilities und FIRST EPSS. Die Bewertungen entsprechen unserer letzten Erfassung am 17. Okt. 2026, nicht dem aktuellen Stand der Quellen.