CVE-2022-34820 in SIMATIC CP 1242-7 V2
Riassunto
di VulDB • 05/07/2026
È stata identificata una vulnerabilità in SIMATIC CP 1242-7 V2 (Tutte le versioni), SIMATIC CP 1243-1 (Tutte le versioni), SIMATIC CP 1243-7 LTE EU (Tutte le versioni), SIMATIC CP 1243-7 LTE US (Tutte le versioni), SIMATIC CP 1243-8 IRC (Tutte le versioni), SIMATIC CP 1542SP-1 IRC (Tutte le versioni >= V2.0), SIMATIC CP 1543-1 (Tutte le versioni < V3.0.22), SIMATIC CP 1543SP-1 (Tutte le versioni >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (Tutte le versioni >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (Tutte le versioni >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (Tutte le versioni >= V2.0), SIPLUS NET CP 1242-7 V2 (Tutte le versioni), SIPLUS NET CP 1543-1 (Tutte le versioni < V3.0.22), SIPLUS S7-1200 CP 1243-1 (Tutte le versioni), SIPLUS S7-1200 CP 1243-1 RAIL (Tutte le versioni). L'applicazione non esegue correttamente l'escaping di alcuni campi forniti dall'utente durante il processo di autenticazione. Ciò potrebbe consentire a un attaccante di iniettare comandi personalizzati ed eseguire codice arbitrario con privilegi elevati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.