CVE-2022-30694 in SIMATIC
Resumen
por VulDB • 2026-05-25
Se ha identificado una vulnerabilidad en la familia de controladores de accionamiento SIMATIC Drive Controller (todas las versiones), SIMATIC ET 200S IM151-8 PN/DP CPU (todas las versiones < V3.2.19), SIMATIC ET 200S IM151-8F PN/DP CPU (todas las versiones < V3.2.19), SIMATIC ET 200pro IM154-8 PN/DP CPU (todas las versiones < V3.2.19), SIMATIC ET 200pro IM154-8F PN/DP CPU (todas las versiones < V3.2.19), SIMATIC ET 200pro IM154-8FX PN/DP CPU (todas las versiones < V3.2.19), SIMATIC PC Station (todas las versiones >= V2.1), familia de CPUs SIMATIC S7-1200 (incl. variantes SIPLUS) (todas las versiones), familia de CPUs SIMATIC S7-1500 (incl. CPUs ET200 relacionadas y variantes SIPLUS) (todas las versiones), Controlador de Software SIMATIC S7-1500 (todas las versiones), CPU SIMATIC S7-300 314C-2 PN/DP (todas las versiones < V3.3.19), CPU SIMATIC S7-300 315-2 PN/DP (todas las versiones < V3.2.19), CPU SIMATIC S7-300 315F-2 PN/DP (todas las versiones < V3.2.19), CPU SIMATIC S7-300 315T-3 PN/DP (todas las versiones < V3.2.19), CPU SIMATIC S7-300 317-2 PN/DP (todas las versiones < V3.2.19), CPU SIMATIC S7-300 317F-2 PN/DP (todas las versiones < V3.2.19), CPU SIMATIC S7-300 317T-3 PN/DP (todas las versiones < V3.2.19), CPU SIMATIC S7-300 317TF-3 PN/DP (todas las versiones < V3.2.19), CPU SIMATIC S7-300 319-3 PN/DP (todas las versiones < V3.2.19), CPU SIMATIC S7-300 319F-3 PN/DP (todas las versiones < V3.2.19), familia de CPUs SIMATIC S7-400 PN/DP V6 (incl. variantes SIPLUS) (todas las versiones), familia de CPUs SIMATIC S7-400 PN/DP V7 (incl. variantes SIPLUS) (todas las versiones), SIMATIC S7-PLCSIM Advanced (todas las versiones), SIMATIC WinCC Runtime Advanced (todas las versiones), SINUMERIK ONE (todas las versiones), SIPLUS ET 200S IM151-8 PN/DP CPU (todas las versiones < V3.2.19), SIPLUS ET 200S IM151-8F PN/DP CPU (todas las versiones < V3.2.19), SIPLUS S7-300 CPU 314C-2 PN/DP (todas las versiones < V3.3.19), SIPLUS S7-300 CPU 315-2 PN/DP (todas las versiones < V3.2.19), SIPLUS S7-300 CPU 315F-2 PN/DP (todas las versiones < V3.2.19), SIPLUS S7-300 CPU 317-2 PN/DP (todas las versiones < V3.2.19), SIPLUS S7-300 CPU 317F-2 PN/DP (todas las versiones < V3.2.19). El punto final de inicio de sesión /FormLogin en los servicios web afectados no aplica una verificación adecuada del origen. Esto podría permitir que atacantes remotos autenticados rastreen las actividades de otros usuarios mediante un ataque de falsificación de solicitudes entre sitios (CSRF) en el inicio de sesión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.