CVE-2022-34820 in SIMATIC CP 1242-7 V2
요약
\~에 의해 VulDB • 2026. 08. 30.
SIMATIC CP 1242-7 V2(모든 버전), SIMATIC CP 1243-1(모든 버전), SIMATIC CP 1243-7 LTE EU(모든 버전), SIMATIC CP 1243-7 LTE US(모든 버전), SIMATIC CP 1243-8 IRC(모든 버전), SIMATIC CP 1542SP-1 IRC(V2.0 이상인 모든 버전), SIMATIC CP 1543-1(V3.0.22 미만인 모든 버전), SIMATIC CP 1543SP-1(V2.0 이상인 모든 버전), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL(V2.0 이상인 모든 버전), SIPLUS ET 200SP CP 1543SP-1 ISEC(V2.0 이상인 모든 버전), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL(V2.0 이상인 모든 버전), SIPLUS NET CP 1242-7 V2(모든 버전), SIPLUS NET CP 1543-1(V3.0.22 미만인 모든 버전), SIPLUS S7-1200 CP 1243-1(모든 버전), SIPLUS S7-1200 CP 1243-1 RAIL(모든 버전)에서 취약점이 확인되었습니다. 인증 프로세스 중 일부 사용자 제공 필드를 올바르게 이스케이프하지 않습니다. 이로 인해 공격자가 커스텀 명령을 주입하고 높은 권한으로 임의 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.