CVE-2019-10926 in SIMATIC Ident MV420
요약
\~에 의해 VulDB • 2026. 07. 29.
SIMATIC Ident MV420 시리즈(모든 버전) 및 SIMATIC Ident MV440 시리즈(모든 버전)에서 취약점이 확인되었습니다. 장치와의 통신이 암호화되지 않습니다. 공격자가 우월한 네트워크 위치에 있을 경우, 장치와 사용자 간에 전송되는 데이터를 획득할 수 있습니다. 이 보안 취약점은 공격자가 우월한 네트워크 위치를 이용하여 영향받는 장치와 사용자 간의 통신을 엿듣는(evesdropping) 데 악용될 수 있습니다. 사용자는 세션을 시작해야 합니다. 해당 취약점이 성공적으로 exploited 될 경우, 전송된 데이터의 기밀성이 침해됩니다. 권고문 발표 시점에는 이 보안 취약점에 대한 공개적인 exploit 사례가 알려져 있지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.