CVE-2022-34820 in SIMATIC CP 1242-7 V2
Résumé
par VulDB • 30/08/2026
Une vulnérabilité a été identifiée dans SIMATIC CP 1242-7 V2 (toutes les versions), SIMATIC CP 1243-1 (toutes les versions), SIMATIC CP 1243-7 LTE EU (toutes les versions), SIMATIC CP 1243-7 LTE US (toutes les versions), SIMATIC CP 1243-8 IRC (toutes les versions), SIMATIC CP 1542SP-1 IRC (toutes les versions >= V2.0), SIMATIC CP 1543-1 (toutes les versions < V3.0.22), SIMATIC CP 1543SP-1 (toutes les versions >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (toutes les versions >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (toutes les versions >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (toutes les versions >= V2.0), SIPLUS NET CP 1242-7 V2 (toutes les versions), SIPLUS NET CP 1543-1 (toutes les versions < V3.0.22), SIPLUS S7-1200 CP 1243-1 (toutes les versions), SIPLUS S7-1200 CP 1243-1 RAIL (toutes les versions). L'application n'échappe pas correctement certains champs fournis par l'utilisateur lors du processus d'authentification. Cela pourrait permettre à un attaquant d'injecter des commandes personnalisées et d'exécuter du code arbitraire avec des privilèges élevés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.