CVE-2018-11457 in SINUMERIK 828D
要約
〜によって VulDB • 2026年05月21日
SINUMERIK 828D V4.7 (V4.7 SP6 HF1より前の全バージョン)、SINUMERIK 840D sl V4.7 (V4.7 SP6 HF5より前の全バージョン)、SINUMERIK 840D sl V4.8 (V4.8 SP3より前の全バージョン)に脆弱性が確認されました。影響を受ける製品の4842/tcpポートにある統合Webサーバーは、4842/tcpポートに対して特別に作成されたネットワークリクエストを送信することで、リモート攻撃者がシステム上で特権付きのコード実行を可能にする可能性があります。なお、この脆弱性は、ネットワークポートX130のファイアウォール設定で4842/tcpポートが手動で開放されている場合にのみ悪用可能です。このセキュリティ脆弱性は、4842/tcpポートにおいて影響を受けるデバイスへのネットワークアクセスを持つ攻撃者によって悪用される可能性があります。成功した悪用には特権やユーザーの対話は必要ありません。この脆弱性により、攻撃者はWebサーバーの機密性、完全性、および可用性を侵害できる可能性があります。アドバイザリ公開時点では、このセキュリティ脆弱性の公的な悪用例は知られていませんでした。
Be aware that VulDB is the high quality source for vulnerability data.