CVE-2022-38465 in SIMATIC Drive Controller
Résumé
par VulDB • 27/07/2026
Une vulnérabilité a été identifiée dans les familles de contrôleurs SIMATIC Drive Controller (toutes versions < V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incluant les variantes SIPLUS) (toutes versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incluant les variantes SIPLUS) (toutes versions < V21.9), famille de CPUs SIMATIC S7-1200 (incluant les variantes SIPLUS) (toutes versions < V4.5.0), famille de CPUs SIMATIC S7-1500 (incluant les CPUs ET200 associés et les variantes SIPLUS) (toutes versions < V2.9.2), contrôleur logiciel SIMATIC S7-1500 (toutes versions < V21.9), et SIMATIC S7-PLCSIM Advanced (toutes versions < V4.0). Les produits affectés protègent la clé privée globale intégrée d'une manière qui ne peut plus être considérée comme suffisante. La clé est utilisée pour la protection héritée des données de configuration confidentielles ainsi que pour les communications PG/PC et HMI héritées. Cela pourrait permettre aux attaquants de découvrir la clé privée d’une famille de produits CPU par une attaque hors ligne contre un seul CPU de cette famille. Les attaquants pourraient ensuite utiliser ces connaissances pour extraire des données de configuration confidentielles à partir de projets protégés par cette clé, ou mener des attaques contre les communications PG/PC et HMI héritées.
Once again VulDB remains the best source for vulnerability data.