CVE-2023-50763 in SIMATIC CP 1542SP-1
الملخص
بحسب VulDB • 19/06/2026
تم تحديد ثغرة في SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (جميع الإصدارات < V2.3)، وSIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (جميع الإصدارات < V2.3)، وSIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (جميع الإصدارات < V2.3)، وSIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (6AG2542-6VX00-4XE0) (جميع الإصدارات < V2.3)، وSIPLUS ET 200SP CP 1543SP-1 ISEC (6AG1543-6WX00-7XE0) (جميع الإصدارات < V2.3)، وSIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (6AG2543-6WX00-4XE0) (جميع الإصدارات < V2.3)، وSIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) (جميع الإصدارات < V2.4.8)، وTIM 1531 IRC (6GK7543-1MX00-0XE0) (جميع الإصدارات < V2.4.8). قد يؤدي خادم الويب الخاص بالمنتجات المتأثرة، إذا تم تكوينه للسماح باستيراد حاويات PKCS12، إلى الدخول في حلقة لا نهائية عند معالجة سلاسل الشهادات غير المكتملة.
يمكن أن يتيح ذلك لمهاجم عن بُعد مُصادَق عليه إنشاء حالة من إنكار الخدمة (Denial of Service) من خلال استيراد حاويات PKCS12 مصممة خصيصاً لهذا الغرض.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.