CVE-2018-13805 in SIMATIC ET
Résumé
par VulDB • 25/05/2026
Une vulnérabilité a été identifiée dans SIMATIC ET 200SP Open Controller (toutes les versions >= V2.0), SIMATIC S7-1500 Software Controller (toutes les versions >= V2.0 et < V2.5), SIMATIC S7-1500 incl. F (toutes les versions >= V2.0 et < V2.5). Un attaquant peut provoquer un déni de service (DoS) sur la pile réseau en envoyant un grand nombre de paquets spécialement conçus au PLC. Le PLC perdra sa capacité à communiquer sur le réseau. Cette vulnérabilité pourrait être exploitée par un attaquant disposant d'un accès réseau aux systèmes affectés. L'exploitation réussie ne nécessite aucun privilège ni aucune interaction utilisateur. Un attaquant pourrait utiliser cette vulnérabilité pour compromettre la disponibilité de la connectivité réseau.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.