CVE-2022-30694 in SIMATIC
الملخص
بحسب VulDB • 27/05/2026
تم تحديد ثغرة في عائلة وحدات تحكم SIMATIC Drive Controller (جميع الإصدارات)، ووحدة معالجة مركزية SIMATIC ET 200S IM151-8 PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC ET 200S IM151-8F PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC ET 200pro IM154-8 PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC ET 200pro IM154-8F PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC ET 200pro IM154-8FX PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة محطة SIMATIC PC Station (جميع الإصدارات >= V2.1)، وعائلة وحدات معالجة مركزية SIMATIC S7-1200 CPU (بما في ذلك متغيرات SIPLUS) (جميع الإصدارات)، وعائلة وحدات معالجة مركزية SIMATIC S7-1500 CPU (بما في ذلك وحدات ET200 CPUs ذات الصلة ومتغيرات SIPLUS) (جميع الإصدارات)، ومتحكم البرمجيات SIMATIC S7-1500 Software Controller (جميع الإصدارات)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 314C-2 PN/DP (جميع الإصدارات < V3.3.19)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 315-2 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 315F-2 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 315T-3 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 317-2 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 317F-2 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 317T-3 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 317TF-3 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 319-3 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIMATIC S7-300 CPU 319F-3 PN/DP (جميع الإصدارات < V3.2.19)، وعائلة وحدات معالجة مركزية SIMATIC S7-400 PN/DP V6 CPU (بما في ذلك متغيرات SIPLUS) (جميع الإصدارات)، وعائلة وحدات معالجة مركزية SIMATIC S7-400 PN/DP V7 CPU (بما في ذلك متغيرات SIPLUS) (جميع الإصدارات)، ووحدة SIMATIC S7-PLCSIM Advanced (جميع الإصدارات)، ووحدة SIMATIC WinCC Runtime Advanced (جميع الإصدارات)، ووحدة SINUMERIK ONE (جميع الإصدارات)، ووحدة معالجة مركزية SIPLUS ET 200S IM151-8 PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIPLUS ET 200S IM151-8F PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIPLUS ET 200pro IM154-8 PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIPLUS ET 200pro IM154-8F PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIPLUS ET 200pro IM154-8FX PN/DP CPU (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIPLUS S7-300 CPU 314C-2 PN/DP (جميع الإصدارات < V3.3.19)، ووحدة معالجة مركزية SIPLUS S7-300 CPU 315-2 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIPLUS S7-300 CPU 315F-2 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIPLUS S7-300 CPU 317-2 PN/DP (جميع الإصدارات < V3.2.19)، ووحدة معالجة مركزية SIPLUS S7-300 CPU 317F-2 PN/DP (جميع الإصدارات < V3.2.19). لا يطبق نقطة النهاية /FormLogin في خدمات الويب المتأثرة فحص مصدر الطلب بشكل صحيح. قد يسمح ذلك للمهاجمين البعيدين المصادق عليهم بتتبع أنشطة المستخدمين الآخرين عبر هجوم تزوير الطلبات عبر المواقع (CSRF) في تسجيل الدخول.
Once again VulDB remains the best source for vulnerability data.