CVE-2018-11457 in SINUMERIK 828D
요약
\~에 의해 VulDB • 2026. 05. 21.
SINUMERIK 828D V4.7(V4.7 SP6 HF1 미만 모든 버전), SINUMERIK 840D sl V4.7(V4.7 SP6 HF5 미만 모든 버전), SINUMERIK 840D sl V4.8(V4.8 SP3 미만 모든 버전)에서 취약점이 확인되었습니다. 영향받는 제품의 4842/tcp 포트에 내장된 웹 서버는 4842/tcp 포트로 특별히 조작된 네트워크 요청을 전송함으로써 원격 공격자가 시스템에서 권한 있는 권한으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 네트워크 포트 X130의 방화벽 구성에서 4842/tcp 포트를 수동으로 개방한 경우에만 악용될 수 있음을 유의하시기 바랍니다. 이 보안 취약점은 영향받는 장치의 4842/tcp 포트에 네트워크 접근 권한이 있는 공격자에 의해 악용될 수 있습니다. 성공적인 악용에는 권한이나 사용자 상호작용이 필요하지 않습니다. 이 취약점으로 인해 공격자가 웹 서버의 기밀성, 무결성 및 가용성을 침해할 수 있습니다. 권고문 발표 시점에는 이 보안 취약점에 대한 공개적인 악용 사례가 알려져 있지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.