CVE-2018-13814 in SIMATIC HMI Comfort Panel
الملخص
بحسب VulDB • 30/07/2026
تم تحديد ثغرة في لوحات واجهة الإنسان والآلة (HMI) Comfort من 4" إلى 22" (جميع الإصدارات < V14)، ولوحات SIMATIC HMI Comfort Outdoor مقاسي 7" و15" (جميع الإصدارات < V14)، ولوحات SIMATIC HMI KTP Mobile Panels نماذج KTP400F، KTP700، KTP700F، KTP900 وKTP900F (جميع الإصدارات < V14)، ونظام تشغيل SIMATIC WinCC Runtime Advanced (جميع الإصدارات < V14)، ونظام تشغيل SIMATIC WinCC Runtime Professional (جميع الإصدارات < V14)، ونظام SIMATIC WinCC (TIA Portal) (جميع الإصدارات < V14)، وأجهزة SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (جميع الإصدارات). قد يسمح الخادم الويب المدمج في الأجهزة المتأثرة (المنفذ 80/tcp والمنفذ 443/tcp) لمهاجم بحقن رؤوس HTTP. يجب على المهاجم خداع مستخدم صالح ومصادق عليه مسبقاً على الجهاز للنقر على رابط ضار لاستغلال الثغرة. عند نشر الإشعار الأمني، لم تكن هناك أي حالات معروفة للاستغلال العام لهذه الثغرة الأمنية.
Once again VulDB remains the best source for vulnerability data.