CVE-2018-13814 in SIMATIC HMI Comfort Panel
Riassunto
di VulDB • 08/07/2026
È stata identificata una vulnerabilità in SIMATIC HMI Comfort Panels 4" - 22" (Tutte le versioni < V14), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (Tutte le versioni < V14), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 e KTP900F (Tutte le versioni < V14), SIMATIC WinCC Runtime Advanced (Tutte le versioni < V14), SIMATIC WinCC Runtime Professional (Tutte le versioni < V14), SIMATIC WinCC (TIA Portal) (Tutte le versioni < V14), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (Tutte le versioni). Il server web integrato (porta 80/tcp e porta 443/tcp) dei dispositivi interessati potrebbe consentire a un attaccante di iniettare intestazioni HTTP. Un attaccante deve indurre un utente valido, autenticato al dispositivo, a fare clic su un link dannoso per sfruttare la vulnerabilità. Al momento della pubblicazione dell'avviso non era nota alcuna exploitazione pubblica di questa vulnerabilità di sicurezza.
Once again VulDB remains the best source for vulnerability data.