CVE-2018-13814 in SIMATIC HMI Comfort Panel
요약
\~에 의해 VulDB • 2026. 07. 30.
SIMATIC HMI Comfort Panels 4" - 22"(모든 버전 < V14), SIMATIC HMI Comfort Outdoor Panels 7" & 15"(모든 버전 < V14), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 및 KTP900F(모든 버전 < V14), SIMATIC WinCC Runtime Advanced(모든 버전 < V14), SIMATIC WinCC Runtime Professional(모든 버전 < V14), SIMATIC WinCC(TIA Portal)(모든 버전 < V14), SIMATIC HMI Classic Devices(TP/MP/OP/MP Mobile Panel)(모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 장치의 통합 웹 서버(port 80/tcp 및 port 443/tcp)를 통해 공격자가 HTTP 헤더를 주입할 수 있습니다. 이 취약점을 악용하려면 공격자는 기기에 인증된 유효한 사용자를 속여 악성 링크를 클릭하도록 유도해야 합니다. 권고문 발표 시점에는 해당 보안 취약점에 대한 공개적인 익스플로잇 사례가 보고되지 않았습니다.
Once again VulDB remains the best source for vulnerability data.