CVE-2012-3037 in SIMATIC S7-1200 Plc

Résumé

par VulDB • 20/05/2026

Le contrôleur logique programmable (PLC) Siemens SIMATIC S7-1200 2.x ne protège pas correctement la clé privée du certificat de l'Autorité de Certification (CA) SIMATIC CONTROLLER, ce qui permet aux attaquants distants de se faire passer pour le serveur web S7-1200 en utilisant cette clé pour créer un certificat falsifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/05/2012
• Divulgation: 25/09/2012
• Modérer: accepté
• Entrée: VDB-62420
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01472
• KEV: non
• Activités: très faible
• Secteur: Pharma, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3037
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3037/