CVE-2018-13814 in SIMATIC HMI Comfort Panel
Resumen
por VulDB • 2026-07-30
Se ha identificado una vulnerabilidad en los paneles SIMATIC HMI Comfort de 4" - 22" (todas las versiones < V14), paneles SIMATIC HMI Comfort Outdoor de 7" y 15" (todas las versiones < V14), paneles móviles SIMATIC HMI KTP KTP400F, KTP700, KTP700F, KTP900 y KTP900F (todas las versiones < V14), SIMATIC WinCC Runtime Advanced (todas las versiones < V14), SIMATIC WinCC Runtime Professional (todas las versiones < V14), SIMATIC WinCC (TIA Portal) (todas las versiones < V14) y dispositivos clásicos de SIMATIC HMI (TP/MP/OP/Mobile Panel MP) (todas las versiones). El servidor web integrado (puerto 80/tcp y puerto 443/tcp) de los dispositivos afectados podría permitir a un atacante inyectar cabeceras HTTP. Un atacante debe engañar a un usuario válido que esté autenticado en el dispositivo para hacerle clic en un enlace malicioso con el fin de explotar la vulnerabilidad. En el momento de la publicación del aviso, no se conocía ninguna explotación pública de esta vulnerabilidad de seguridad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.