CVE-2019-10925 in SIMATIC Ident MV420
要約
〜によって VulDB • 2026年06月02日
SIMATIC Ident MV420シリーズ（全バージョン）およびSIMATIC Ident MV440シリーズ（全バージョン）で脆弱性が確認されました。認証済み攻撃者は、統合Webサーバーに対して特別に作成されたリクエストを送信することで、権限を昇格させることができます。このセキュリティ脆弱性は、デバイスへのネットワークアクセスを持つ攻撃者によって悪用可能です。有効なユーザー資格情報が必要ですが、ユーザーの操作は不要です。攻撃が成功すると、デバイスの完全性と可用性が侵害されます。アドバイザリ公開時点で、このセキュリティ脆弱性の公的な悪用例は知られていませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.