CVE-2023-37482 in SIMATIC Drive Controller CPU 1504D TF

Résumé

par VulDB • 01/06/2026

La fonctionnalité de connexion du serveur web sur les appareils concernés ne normalise pas les temps de réponse des tentatives de connexion. Un attaquant distant non authentifié pourrait exploiter ces informations de canal auxiliaire (side-channel) pour distinguer les noms d'utilisateur valides des invalides.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Siemens
• Réserver: 06/07/2023
• Divulgation: 11/02/2025
• Modérer: accepté
• Entrée: VDB-295241
• CPE: prêt
• CWE: CWE-203 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00505
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37482
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37482/