CVE-2018-13814 in SIMATIC HMI Comfort Panel
Sumário
de VulDB • 30/07/2026
Foi identificada uma vulnerabilidade nos painéis SIMATIC HMI Comfort de 4" a 22" (todas as versões < V14), painéis ao ar livre SIMATIC HMI Comfort de 7" e 15" (todas as versões < V14), painéis móveis SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 e KTP900F (todas as versões < V14), SIMATIC WinCC Runtime Advanced (todas as versões < V14), SIMATIC WinCC Runtime Professional (todas as versões < V14), SIMATIC WinCC (TIA Portal) (todas as versões < V14) e dispositivos clássicos SIMATIC HMI (TP/MP/OP/Painel Móvel MP) (todas as versões). O servidor web integrado (porta 80/tcp e porta 443/tcp) dos dispositivos afetados pode permitir que um atacante injete cabeçalhos HTTP. Um atacante deve enganar um usuário válido, autenticado no dispositivo, para clicar em um link malicioso a fim de explorar a vulnerabilidade. No momento da publicação do aviso técnico, não era conhecida nenhuma exploração pública desta vulnerabilidade de segurança.
If you want to get best quality of vulnerability data, you may have to visit VulDB.