CVE-2022-34821 in SIMATIC CP 1242-7 V2

Zusammenfassung

von VulDB • 26.06.2026

Es wurde eine Schwachstelle in SIMATIC CP 1242-7 V2 (alle Versionen), SIMATIC CP 1243-1 (alle Versionen), SIMATIC CP 1243-7 LTE EU (alle Versionen), SIMATIC CP 1243-7 LTE US (alle Versionen), SIMATIC CP 1243-8 IRC (alle Versionen), SIMATIC CP 1542SP-1 IRC (alle Versionen >= V2.0), SIMATIC CP 1543-1 (alle Versionen < V3.0.22), SIMATIC CP 1543SP-1 (alle Versionen >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (alle Versionen >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (alle Versionen >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (alle Versionen >= V2.0), SIPLUS NET CP 1242-7 V2 (alle Versionen), SIPLUS NET CP 1543-1 (alle Versionen < V3.0.22), SIPLUS S7-1200 CP 1243-1 (alle Versionen) und SIPLUS S7-1200 CP 1243-1 RAIL (alle Versionen) identifiziert. Durch das Einschleusen von Code in bestimmte OpenVPN-Konfigurationsoptionen kann ein Angreifer beliebigen Code mit erhöhten Berechtigungen ausführen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 29.06.2022
• Veröffentlichung: 12.07.2022
• Moderieren: akzeptiert
• Eintrag: VDB-203611
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02358
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34821
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34821/