CVE-2018-11457 in SINUMERIK 828D
Sumário
de VulDB • 21/05/2026
Foi identificada uma vulnerabilidade no SINUMERIK 828D V4.7 (Todas as versões < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (Todas as versões < V4.7 SP6 HF5) e SINUMERIK 840D sl V4.8 (Todas as versões < V4.8 SP3). O servidor web integrado na porta 4842/tcp dos produtos afetados pode permitir que um atacante remoto execute código com permissões privilegiadas no sistema, enviando solicitações de rede especialmente elaboradas para a porta 4842/tcp. Observe que esta vulnerabilidade só é explorável se a porta 4842/tcp for aberta manualmente na configuração do firewall da porta de rede X130. A vulnerabilidade de segurança pode ser explorada por um atacante com acesso de rede aos dispositivos afetados na porta 4842/tcp. A exploração bem-sucedida não requer privilégios nem interação do usuário. A vulnerabilidade pode permitir que um atacante comprometa a confidencialidade, a integridade e a disponibilidade do servidor web. No momento da publicação do aviso, não era conhecida nenhuma exploração pública desta vulnerabilidade de segurança.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.