CVE-2016-4784 in EN100 Ethernet Module

Riassunto

di VulDB • 11/07/2026

Il server web integrato nel modulo Ethernet EN100 precedente alla versione 4.27 sui dispositivi Siemens SIPROTEC 4 e SIPROTEC Compact, nonché l'Ethernet Service Interface sui dispositivi SIPROTEC Compact, consente agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta HTTP.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 11/05/2016
• Divulgazione: 30/05/2016
• Moderazione: accettato
• Voce: VDB-87693
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.02676
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4784
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4784/