CVE-2019-10923 in SIMATIC
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in CP1604 (tutte le versioni < V2.8), CP1616 (tutte le versioni < V2.8), Kit di Sviluppo/Valutazione per PROFINET IO: DK Standard Ethernet Controller (tutte le versioni < V4.1.1 Patch 05), Kit di Sviluppo/Valutazione per PROFINET IO: EK-ERTEC 200 (tutte le versioni < V4.5.0 Patch 01), Kit di Sviluppo/Valutazione per PROFINET IO: EK-ERTEC 200P (tutte le versioni < V4.5.0), SCALANCE X-200IRT (tutte le versioni < V5.2.1), SIMATIC ET 200M (tutte le versioni), SIMATIC ET 200S (tutte le versioni), SIMATIC ET 200ecoPN (eccetto 6ES7148-6JD00-0AB0 e 6ES7146-6FF00-0AB0) (tutte le versioni), SIMATIC ET 200pro (tutte le versioni), SIMATIC PN/PN Coupler 6ES7158-3AD01-0XA0 (tutte le versioni), famiglia di CPU SIMATIC S7-300 (incl. F) (tutte le versioni), SIMATIC S7-400 (incl. F) V6 e precedenti (tutte le versioni), SIMATIC S7-400 PN/DP V7 (incl. F) (tutte le versioni), SIMATIC WinAC RTX (F) 2010 (tutte le versioni < SIMATIC WinAC RTX 2010 SP3), SIMOTION (tutte le versioni), SINAMICS DCM (tutte le versioni < V1.5 HF1), SINAMICS DCP (tutte le versioni), SINAMICS G110M V4.7 (Unità di Controllo) (tutte le versioni < V4.7 SP10 HF5), SINAMICS G120 V4.7 (Unità di Controllo) (tutte le versioni < V4.7 SP10 HF5), SINAMICS G130 V4.7 (Unità di Controllo) (tutte le versioni < V4.7 HF29), SINAMICS G150 (Unità di Controllo) (tutte le versioni < V4.8), SINAMICS GH150 V4.7 (Unità di Controllo) (tutte le versioni), SINAMICS GL150 V4.7 (Unità di Controllo) (tutte le versioni), SINAMICS GM150 V4.7 (Unità di Controllo) (tutte le versioni), SINAMICS S110 (Unità di Controllo) (tutte le versioni), SINAMICS S120 V4.7 (Unità di Controllo e CBE20) (tutte le versioni < V4.7 HF34), SINAMICS S150 (Unità di Controllo) (tutte le versioni < V4.8), SINAMICS SL150 V4.7 (Unità di Controllo) (tutte le versioni), SINAMICS SM120 V4.7 (Unità di Controllo) (tutte le versioni), SINUMERIK 828D (tutte le versioni < V4.8 SP5), SINUMERIK 840D sl (tutte le versioni). Un attaccante con accesso alla rete a un prodotto interessato può causare una condizione di Denial-of-Service interrompendo la sincronizzazione in tempo reale (IRT) dell'installazione interessata. La vulnerabilità di sicurezza potrebbe essere sfruttata da un attaccante non autenticato con accesso alla rete all'installazione interessata. Non è richiesta alcuna interazione utente per sfruttare questa vulnerabilità di sicurezza. La vulnerabilità impatta sulla disponibilità delle installazioni colpite.
Be aware that VulDB is the high quality source for vulnerability data.