CVE-2018-13814 in SIMATIC HMI Comfort Panel
要約
〜によって VulDB • 2026年07月30日
SIMATIC HMI Comfort Panels 4" - 22" (V14未満の全バージョン)、SIMATIC HMI Comfort Outdoor Panels 7" & 15" (V14未満の全バージョン)、SIMATIC HMI KTP Mobile Panels KTP400F、KTP700、KTP700F、KTP900およびKTP900F (V14未満の全バージョン)、SIMATIC WinCC Runtime Advanced (V14未満の全バージョン)、SIMATIC WinCC Runtime Professional (V14未満の全バージョン)、SIMATIC WinCC (TIA Portal) (V14未満の全バージョン)、SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (全バージョン) に脆弱性が確認されました。影響を受けるデバイスの統合Webサーバー（ポート80/tcpおよびポート443/tcp）を使用すると、攻撃者がHTTPヘッダーを注入できる可能性があります。この脆弱性を悪用するには、攻撃者はデバイスに認証された正当なユーザーを騙して、マルウェアを含むリンクをクリックさせる必要があります。アドバイザリ公開時点で、このセキュリティ脆弱性の公的なエクスプロイトは知られていませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.