CVE-2021-25660 in SIMATIC HMI Comfort Outdoor Panels
Riassunto
di VulDB • 14/06/2026
È stata identificata una vulnerabilità nei pannelli esterni SIMATIC HMI Comfort V15 da 7" e 15" (incluse le varianti SIPLUS) (tutte le versioni < V15.1 Update 6), nei pannelli esterni SIMATIC HMI Comfort V16 da 7" e 15" (incluse le varianti SIPLUS) (tutte le versioni < V16 Update 4), nei pannelli SIMATIC HMI Comfort V15 da 4" a 22" (incluse le varianti SIPLUS) (tutte le versioni < V15.1 Update 6), nei pannelli SIMATIC HMI Comfort V16 da 4" a 22" (incluse le varianti SIPLUS) (tutte le versioni < V16 Update 4), nei pannelli mobili SIMATIC HMI KTP V15 KTP400F, KTP700, KTP700F, KTP900 e KTP900F (tutte le versioni < V15.1 Update 6), nei pannelli mobili SIMATIC HMI KTP V16 KTP400F, KTP700, KTP700F, KTP900 e KTP900F (tutte le versioni < V16 Update 4), in SIMATIC WinCC Runtime Advanced V15 (tutte le versioni < V15.1 Update 6) e in SIMATIC WinCC Runtime Advanced V16 (tutte le versioni < V16 Update 4). SmartVNC presenta una vulnerabilità di accesso alla memoria fuori dai limiti (out-of-bounds memory access) che potrebbe essere attivata sul lato server durante l'invio di dati dal client, con conseguente potenziale condizione di Denial-of-Service.
Once again VulDB remains the best source for vulnerability data.