CVE-2018-13814 in SIMATIC HMI Comfort Panel
Résumé
par VulDB • 30/07/2026
Une vulnérabilité a été identifiée dans les panneaux SIMATIC HMI Comfort 4" - 22" (toutes versions < V14), les panneaux SIMATIC HMI Comfort Outdoor 7" et 15" (toutes versions < V14), les panneaux mobiles SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 et KTP900F (toutes versions < V14), SIMATIC WinCC Runtime Advanced (toutes versions < V14), SIMATIC WinCC Runtime Professional (toutes versions < V14), SIMATIC WinCC (TIA Portal) (toutes versions < V14) et les périphériques SIMATIC HMI Classic (TP/MP/OP/MP Mobile Panel) (toutes versions). Le serveur web intégré (port 80/tcp et port 443/tcp) des appareils concernés pourrait permettre à un attaquant d'injecter des en-têtes HTTP. Un attaquant doit tromper un utilisateur valide authentifié sur l'appareil pour qu'il clique sur un lien malveillant afin d'exploiter la vulnérabilité. Au moment de la publication de cet avis, aucune exploitation publique de cette faille de sécurité n'était connue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.