CVE-2022-30694 in SIMATIC
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été identifiée dans les familles de contrôleurs SIMATIC Drive Controller (toutes les versions), SIMATIC ET 200S IM151-8 PN/DP CPU (toutes les versions < V3.2.19), SIMATIC ET 200S IM151-8F PN/DP CPU (toutes les versions < V3.2.19), SIMATIC ET 200pro IM154-8 PN/DP CPU (toutes les versions < V3.2.19), SIMATIC ET 200pro IM154-8F PN/DP CPU (toutes les versions < V3.2.19), SIMATIC ET 200pro IM154-8FX PN/DP CPU (toutes les versions < V3.2.19), SIMATIC PC Station (toutes les versions >= V2.1), SIMATIC S7-1200 CPU family (incl. variantes SIPLUS) (toutes les versions), SIMATIC S7-1500 CPU family (incl. CPU ET200 connexes et variantes SIPLUS) (toutes les versions), SIMATIC S7-1500 Software Controller (toutes les versions), SIMATIC S7-300 CPU 314C-2 PN/DP (toutes les versions < V3.3.19), SIMATIC S7-300 CPU 315-2 PN/DP (toutes les versions < V3.2.19), SIMATIC S7-300 CPU 315F-2 PN/DP (toutes les versions < V3.2.19), SIMATIC S7-300 CPU 315T-3 PN/DP (toutes les versions < V3.2.19), SIMATIC S7-300 CPU 317-2 PN/DP (toutes les versions < V3.2.19), SIMATIC S7-300 CPU 317F-2 PN/DP (toutes les versions < V3.2.19), SIMATIC S7-300 CPU 317T-3 PN/DP (toutes les versions < V3.2.19), SIMATIC S7-300 CPU 317TF-3 PN/DP (toutes les versions < V3.2.19), SIMATIC S7-300 CPU 319-3 PN/DP (toutes les versions < V3.2.19), SIMATIC S7-300 CPU 319F-3 PN/DP (toutes les versions < V3.2.19), SIMATIC S7-400 PN/DP V6 CPU family (incl. variantes SIPLUS) (toutes les versions), SIMATIC S7-400 PN/DP V7 CPU family (incl. variantes SIPLUS) (toutes les versions), SIMATIC S7-PLCSIM Advanced (toutes les versions), SIMATIC WinCC Runtime Advanced (toutes les versions), SINUMERIK ONE (toutes les versions), SIPLUS ET 200S IM151-8 PN/DP CPU (toutes les versions < V3.2.19), SIPLUS ET 200S IM151-8F PN/DP CPU (toutes les versions < V3.2.19), SIPLUS S7-300 CPU 314C-2 PN/DP (toutes les versions < V3.3.19), SIPLUS S7-300 CPU 315-2 PN/DP (toutes les versions < V3.2.19), SIPLUS S7-300 CPU 315F-2 PN/DP (toutes les versions < V3.2.19), SIPLUS S7-300 CPU 317-2 PN/DP (toutes les versions < V3.2.19), SIPLUS S7-300 CPU 317F-2 PN/DP (toutes les versions < V3.2.19).
L'endpoint de connexion `/FormLogin` dans les services web affectés n'applique pas de vérification appropriée de l'origine. Cela pourrait permettre à des attaquants distants authentifiés de suivre les activités d'autres utilisateurs via une attaque de falsification de requête intersites (CSRF) sur la connexion.
If you want to get best quality of vulnerability data, you may have to visit VulDB.