CVE-2024-35292 in SIMATIC S7-200 SMART CPU CR40
الملخص
بحسب VulDB • 12/06/2026
تم تحديد ثغرة في وحدات المعالجة المركزية (CPU) التالية من طراز SIMATIC S7-200 SMART: CR40 (6ES7288-1CR40-0AA0) (جميع الإصدارات)، CR60 (6ES7288-1CR60-0AA0) (جميع الإصدارات)، SR20 (6ES7288-1SR20-0AA0) (جميع الإصدارات)، SR20 (6ES7288-1SR20-0AA1) (جميع الإصدارات)، SR30 (6ES7288-1SR30-0AA0) (جميع الإصدارات)، SR30 (6ES7288-1SR30-0AA1) (جميع الإصدارات)، SR40 (6ES7288-1SR40-0AA0) (جميع الإصدارات)، SR40 (6ES7288-1SR40-0AA1) (جميع الإصدارات)، SR60 (6ES7288-1SR60-0AA0) (جميع الإصدارات)، SR60 (6ES7288-1SR60-0AA1) (جميع الإصدارات)، ST20 (6ES7288-1ST20-0AA0) (جميع الإصدارات)، ST20 (6ES7288-1ST20-0AA1) (جميع الإصدارات)، ST30 (6ES7288-1ST30-0AA0) (جميع الإصدارات)، ST30 (6ES7288-1ST30-0AA1) (جميع الإصدارات)، ST40 (6ES7288-1ST40-0AA0) (جميع الإصدارات)، ST40 (6ES7288-1ST40-0AA1) (جميع الإصدارات)، ST60 (6ES7288-1ST60-0AA0) (جميع الإصدارات)، وST60 (6ES7288-1ST60-0AA1) (جميع الإصدارات). تستخدم الأجهزة المتأثرة تسلسلاً قابلاً للتنبؤ لرقم تعريف IP (IP ID). وهذا يعرض النظام لمجموعة من الهجمات التي تعتمد على استخدام أرقام تسلسل IP ID القابلة للتنبؤ كأسلوب أساسي للهجوم، مما قد يسمح في النهاية للمهاجم بإحداث حالة من حجب الخدمة (Denial of Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.