Siemens AG SINEMA Remote Connect Server

Name: Siemens AG SINEMA Remote Connect Server
Brand: Siemens AG

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

4critical8high7medium1low

aktualisiert 2026-10-28

Schwachstellen (22)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-6387US	high8.1	99.5% (100th)	Exploit	kein Fix	2024-07-01	≤ 3.2 SP2
CVE-2019-11477US	high7.5	98.7% (100th)	Exploit	kein Fix	2019-06-19	≤ 2.0 SP1
CVE-2019-11478US	high7.5	94.7% (100th)	—	kein Fix	2019-06-19	≤ 2.0 SP1
CVE-2019-11479US	high7.5	91.7% (100th)	—	kein Fix	2019-06-19	≤ 2.0 SP1
CVE-2021-20093US	critical9.1	33.3% (98th)	—	kein Fix	2021-06-16	≤ 3.0 SP2
CVE-2021-41991US	high7.5	5.30% (93rd)	—	kein Fix	2021-10-18	≤ 3.1
CVE-2022-23102US	medium6.1	4.72% (92nd)	—	kein Fix	2022-02-09	≤ 2.0
CVE-2019-13918US	critical9.8	1.51% (74th)	—	V2.0 SP1	2019-09-13	2 Versionen
CVE-2022-32257US	critical9.8	0.84% (58th)	—	kein Fix	2024-03-12	≤ 3.2
CVE-2019-13919US	medium4.3	0.83% (57th)	—	V2.0 SP1	2019-09-13	All versions → V2.0 SP1
CVE-2019-13922US	low2.7OT erhöht	0.55% (46th)	—	V2.0 SP1	2019-09-13	2 Versionen
CVE-2024-39872US	critical9.9	0.47% (41st)	—	kein Fix	2024-07-09	≤ 3.2 SP1
CVE-2024-39873US	high7.5	0.45% (38th)	—	kein Fix	2024-07-09	≤ 3.2 SP1
CVE-2019-13920US	medium4.3	0.43% (37th)	—	V2.0 SP1	2019-09-13	All versions → V2.0 SP1
CVE-2024-39874US	high7.5	0.41% (35th)	—	kein Fix	2024-07-09	≤ 3.2 SP1
CVE-2024-39869US	medium6.5	0.28% (20th)	—	kein Fix	2024-07-09	≤ v3.2 SP1
CVE-2024-39875US	medium4.3	0.26% (18th)	—	kein Fix	2024-07-09	≤ 3.2 SP1
CVE-2025-40819US	—OT erhöht	0.25% (16th)	—	kein Fix	2025-12-09	≤ 3.2 SP4
CVE-2024-39870US	high7.8	0.25% (16th)	—	kein Fix	2024-07-09	≤ 3.2 SP1
CVE-2024-39871US	medium5.4OT erhöht	0.22% (13th)	—	kein Fix	2024-07-09	≤ 3.2 SP1
CVE-2024-39876US	medium4.0	0.21% (11th)	—	kein Fix	2024-07-09	≤ 3.2 SP1
CVE-2025-40818US	—	0.10% (1st)	—	kein Fix	2025-12-09	≤ 3.2 SP4

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-307Improper Restriction of Excessive Authentication Attempts4 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-770Allocation of Resources Without Limits or Throttling3 CVEs
CWE-190Integer Overflow or Wraparound2 CVEs
CWE-284Improper Access Control2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-125Out-of-bounds Read1 CVEs

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)20 CVEs
EUEU Vulnerability Database (ENISA)4 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan