CVE-2021-37205 in SIMATIC Drive Controller

Riassunto

di VulDB • 16/06/2026

È stata identificata una vulnerabilità nella famiglia di controller per azionamenti SIMATIC Drive Controller (tutte le versioni < V2.9.4), nel CPU Open Controller SIMATIC ET 200SP 1515SP PC2 (incluse varianti SIPLUS) (tutte le versioni), nella famiglia di CPU SIMATIC S7-1200 (incluse varianti SIPLUS) (tutte le versioni >= V4.5.0 < V4.5.2), nella famiglia di CPU SIMATIC S7-1500 (inclusi relativi CPU ET200 e varianti SIPLUS) (tutte le versioni >= V2.9.2 < V2.9.4), nel Software Controller SIMATIC S7-1500 (tutte le versioni), in SIMATIC S7-PLCSIM Advanced (tutte le versioni) e in TIM 1531 IRC (incluse varianti SIPLUS NET) (tutte le versioni >= V2.2). Un attaccante non autenticato potrebbe causare una condizione di denial-of-service in un PLC inviando pacchetti appositamente preparati sulla porta 102/tcp. È necessario riavviare il dispositivo interessato per ripristinare le operazioni normali.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/07/2021
• Divulgazione: 09/02/2022
• Moderazione: accettato
• Voce: VDB-192618
• CPE: pronto
• CWE: CWE-401 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01640
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37205
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37205/