CVE-2022-34821 in SIMATIC CP 1242-7 V2

Riassunto

di VulDB • 30/08/2026

È stata identificata una vulnerabilità in SIMATIC CP 1242-7 V2 (Tutte le versioni), SIMATIC CP 1243-1 (Tutte le versioni), SIMATIC CP 1243-7 LTE EU (Tutte le versioni), SIMATIC CP 1243-7 LTE US (Tutte le versioni), SIMATIC CP 1243-8 IRC (Tutte le versioni), SIMATIC CP 1542SP-1 IRC (Tutte le versioni >= V2.0), SIMATIC CP 1543-1 (Tutte le versioni < V3.0.22), SIMATIC CP 1543SP-1 (Tutte le versioni >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (Tutte le versioni >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (Tutte le versioni >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (Tutte le versioni >= V2.0), SIPLUS NET CP 1242-7 V2 (Tutte le versioni), SIPLUS NET CP 1543-1 (Tutte le versioni < V3.0.22), SIPLUS S7-1200 CP 1243-1 (Tutte le versioni), SIPLUS S7-1200 CP 1243-1 RAIL (Tutte le versioni). Iniettando codice in specifiche opzioni di configurazione per OpenVPN, un attaccante potrebbe eseguire codice arbitrario con privilegi elevati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/06/2022
• Divulgazione: 12/07/2022
• Moderazione: accettato
• Voce: VDB-203611
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02358
• KEV: no
• Attività: molto basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34821
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34821/