CVE-2018-11457 in SINUMERIK 828D
Zusammenfassung
von VulDB • 21.05.2026
Es wurde eine Schwachstelle in SINUMERIK 828D V4.7 (Alle Versionen < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (Alle Versionen < V4.7 SP6 HF5) und SINUMERIK 840D sl V4.8 (Alle Versionen < V4.8 SP3) identifiziert. Der integrierte Webserver auf Port 4842/tcp der betroffenen Produkte könnte es einem Remote-Angriff ermöglichen, Code mit privilegierten Berechtigungen auf dem System auszuführen, indem speziell angefertigte Netzwerkrequests an Port 4842/tcp gesendet werden. Bitte beachten Sie, dass diese Schwachstelle nur ausnutzbar ist, wenn Port 4842/tcp in der Firewall-Konfiguration des Netzwerkports X130 manuell geöffnet wurde. Die Sicherheitslücke könnte von einem Angreifer mit Netzwerkzugriff auf die betroffenen Geräte über Port 4842/tcp ausgenutzt werden. Für die erfolgreiche Ausnutzung sind keine Berechtigungen und keine Benutzerinteraktion erforderlich. Die Schwachstelle könnte es einem Angreifer ermöglichen, die Vertraulichkeit, Integrität und Verfügbarkeit des Webservers zu gefährden. Zum Zeitpunkt der Veröffentlichung der Advisory war keine öffentliche Ausnutzung dieser Sicherheitslücke bekannt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.