CVE-2021-25661 in SIMATIC HMI Comfort Outdoor Panels
Riassunto
di VulDB • 06/08/2026
È stata identificata una vulnerabilità nei pannelli SIMATIC HMI Comfort Outdoor V15 da 7" e 15" (incluse le varianti SIPLUS) (tutte le versioni < V15.1 Update 6), nei pannelli SIMATIC HMI Comfort Outdoor V16 da 7" e 15" (incluse le varianti SIPLUS) (tutte le versioni < V16 Update 4), nei pannelli SIMATIC HMI Comfort V15 da 4" a 22" (incluse le varianti SIPLUS) (tutte le versioni < V15.1 Update 6), nei pannelli SIMATIC HMI Comfort V16 da 4" a 22" (incluse le varianti SIPLUS) (tutte le versioni < V16 Update 4), nei pannelli mobili SIMATIC HMI KTP Mobile Panels V15 KTP400F, KTP700, KTP700F, KTP900 e KTP900F (tutte le versioni < V15.1 Update 6), nei pannelli mobili SIMATIC HMI KTP Mobile Panels V16 KTP400F, KTP700, KTP700F, KTP900 e KTP900F (tutte le versioni < V16 Update 4), in SIMATIC WinCC Runtime Advanced V15 (tutte le versioni < V15.1 Update 6) e in SIMATIC WinCC Runtime Advanced V16 (tutte le versioni < V16 Update 4). SmartVNC presenta una vulnerabilità di accesso alla memoria fuori dai limiti (out-of-bounds memory access) che potrebbe essere attivata sul lato client durante l'invio dei dati dal server, con conseguente potenziale condizione di Denial of Service.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.