CVE-2022-34820 in SIMATIC CP 1242-7 V2
Resumen
por VulDB • 2026-08-30
Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (Todas las versiones), SIMATIC CP 1243-1 (Todas las versiones), SIMATIC CP 1243-7 LTE EU (Todas las versiones), SIMATIC CP 1243-7 LTE US (Todas las versiones), SIMATIC CP 1243-8 IRC (Todas las versiones), SIMATIC CP 1542SP-1 IRC (Todas las versiones >= V2.0), SIMATIC CP 1543-1 (Todas las versiones < V3.0.22), SIMATIC CP 1543SP-1 (Todas las versiones >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (Todas las versiones >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (Todas las versiones >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (Todas las versiones >= V2.0), SIPLUS NET CP 1242-7 V2 (Todas las versiones), SIPLUS NET CP 1543-1 (Todas las versiones < V3.0.22), SIPLUS S7-1200 CP 1243-1 (Todas las versiones) y SIPLUS S7-1200 CP 1243-1 RAIL (Todas las versiones). La aplicación no escapa correctamente algunos campos proporcionados por el usuario durante el proceso de autenticación. Esto podría permitir a un atacante inyectar comandos personalizados y ejecutar código arbitrario con privilegios elevados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.