CVE-2018-13814 in SIMATIC HMI Comfort Panel
Zusammenfassung
von VulDB • 30.07.2026
Es wurde eine Schwachstelle in den SIMATIC HMI Comfort Panels 4" - 22" (alle Versionen < V14), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (alle Versionen < V14), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 und KTP900F (alle Versionen < V14), SIMATIC WinCC Runtime Advanced (alle Versionen < V14), SIMATIC WinCC Runtime Professional (alle Versionen < V14), SIMATIC WinCC (TIA Portal) (alle Versionen < V14) sowie den SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (alle Versionen) identifiziert. Der integrierte Webserver (Port 80/tcp und Port 443/tcp) der betroffenen Geräte könnte es einem Angreifer ermöglichen, HTTP-Header einzufügen. Ein Angreifer muss einen gültigen Benutzer, der am Gerät authentifiziert ist, dazu bringen, auf einen bösartigen Link zu klicken, um die Schwachstelle auszunutzen. Zum Zeitpunkt der Veröffentlichung dieser Advisory war keine öffentliche Ausnutzung (Exploitation) dieser Sicherheitslücke bekannt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.