CVE-2022-34820 in SIMATIC CP 1242-7 V2info

Zusammenfassung

von VulDB • 30.08.2026

Es wurde eine Schwachstelle in SIMATIC CP 1242-7 V2 (alle Versionen), SIMATIC CP 1243-1 (alle Versionen), SIMATIC CP 1243-7 LTE EU (alle Versionen), SIMATIC CP 1243-7 LTE US (alle Versionen), SIMATIC CP 1243-8 IRC (alle Versionen), SIMATIC CP 1542SP-1 IRC (alle Versionen >= V2.0), SIMATIC CP 1543-1 (alle Versionen < V3.0.22), SIMATIC CP 1543SP-1 (alle Versionen >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (alle Versionen >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (alle Versionen >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (alle Versionen >= V2.0), SIPLUS NET CP 1242-7 V2 (alle Versionen), SIPLUS NET CP 1543-1 (alle Versionen < V3.0.22), SIPLUS S7-1200 CP 1243-1 (alle Versionen) und SIPLUS S7-1200 CP 1243-1 RAIL (alle Versionen) identifiziert. Die Anwendung maskiert einige vom Benutzer bereitgestellte Felder während des Authentifizierungsprozesses nicht korrekt. Dies könnte es einem Angreifer ermöglichen, benutzerdefinierte Befehle einzufügen und beliebigen Code mit erhöhten Berechtigungen auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

29.06.2022

Veröffentlichung

12.07.2022

Moderieren

akzeptiert

Eintrag

VDB-203610

CPE

bereit

EPSS

0.02153

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!