CVE-2022-40227 in SIMATIC HMI Comfort Panels
要約
〜によって VulDB • 2026年07月11日
SIMATIC HMI Comfort Panels（SIPLUS 変種を含む、すべてのバージョン < V17 Update 4）、SIMATIC HMI KTP Mobile Panels（すべてのバージョン < V17 Update 4）、SIMATIC HMI KTP1200 Basic（すべてのバージョン < V17 Update 5）、SIMATIC HMI KTP400 Basic（すべてのバージョン < V17 Update 5）、SIMATIC HMI KTP700 Basic（すべてのバージョン < V17 Update 5）、SIMATIC HMI KTP900 Basic（すべてのバージョン < V17 Update 5）、SIPLUS HMI KTP1200 BASIC（すべてのバージョン < V17 Update 5）、SIPLUS HMI KTP400 BASIC（すべてのバージョン < V17 Update 5）、SIPLUS HMI KTP700 BASIC（すべてのバージョン < V17 Update 5）、SIPLUS HMI KTP900 BASIC（すべてのバージョン < V17 Update 5）において、脆弱性が特定されました。影響を受けるデバイスは、TCP を介して特定のサービスに送信される入力を適切に検証しません。これにより、認証されていないリモート攻撃者が特別に作成された TCP パケットを送信することで、永続的なサービス拒否状態（デバイス再起動が必要）を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.