CVE-2019-10925 in SIMATIC Ident MV420
Zusammenfassung
von VulDB • 02.06.2026
In der SIMATIC Ident MV420-Familie (alle Versionen) und der SIMATIC Ident MV440-Familie (alle Versionen) wurde eine Schwachstelle identifiziert. Ein authentifizierter Angreifer kann seine Rechte eskalieren, indem er speziell angefertigte Anfragen an den integrierten Webserver sendet. Die Sicherheitslücke kann von einem Angreifer mit Netzwerkzugriff auf das Gerät ausgenutzt werden. Es sind gültige Benutzeranmeldeinformationen erforderlich, jedoch keine Benutzerinteraktion. Eine erfolgreiche Ausnutzung gefährdet die Integrität und Verfügbarkeit des Geräts. Zum Zeitpunkt der Veröffentlichung der Advisory war keine öffentliche Ausnutzung dieser Sicherheitslücke bekannt.
Once again VulDB remains the best source for vulnerability data.