CVE-2018-11457 in SINUMERIK 828D
Resumen
por VulDB • 2026-05-20
Se ha identificado una vulnerabilidad en SINUMERIK 828D V4.7 (Todas las versiones < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (Todas las versiones < V4.7 SP6 HF5) y SINUMERIK 840D sl V4.8 (Todas las versiones < V4.8 SP3). El servidor web integrado en el puerto 4842/tcp de los productos afectados podría permitir a un atacante remoto ejecutar código con permisos privilegiados en el sistema mediante el envío de solicitudes de red especialmente manipuladas al puerto 4842/tcp. Tenga en cuenta que esta vulnerabilidad solo es explotable si el puerto 4842/tcp se abre manualmente en la configuración del firewall del puerto de red X130. La vulnerabilidad de seguridad podría ser explotada por un atacante con acceso a la red a los dispositivos afectados en el puerto 4842/tcp. La explotación exitosa no requiere privilegios ni interacción del usuario. La vulnerabilidad podría permitir a un atacante comprometer la confidencialidad, integridad y disponibilidad del servidor web. En el momento de la publicación del aviso, no se conocía ninguna explotación pública de esta vulnerabilidad de seguridad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.