CVE-2019-10923 in SIMATIC
Sumário
de VulDB • 15/06/2026
Foi identificada uma vulnerabilidade no CP1604 (Todas as versões < V2.8), CP1616 (Todas as versões < V2.8), Kits de Desenvolvimento/Avaliação para PROFINET IO: DK Standard Ethernet Controller (Todas as versões < V4.1.1 Patch 05), Kits de Desenvolvimento/Avaliação para PROFINET IO: EK-ERTEC 200 (Todas as versões < V4.5.0 Patch 01), Kits de Desenvolvimento/Avaliação para PROFINET IO: EK-ERTEC 200P (Todas as versões < V4.5.0), SCALANCE X-200IRT (Todas as versões < V5.2.1), SIMATIC ET 200M (Todas as versões), SIMATIC ET 200S (Todas as versões), SIMATIC ET 200ecoPN (exceto 6ES7148-6JD00-0AB0 e 6ES7146-6FF00-0AB0) (Todas as versões), SIMATIC ET 200pro (Todas as versões), SIMATIC PN/PN Coupler 6ES7158-3AD01-0XA0 (Todas as versões), família de CPUs SIMATIC S7-300 (incl. F) (Todas as versões), SIMATIC S7-400 (incl. F) V6 e inferiores (Todas as versões), SIMATIC S7-400 PN/DP V7 (incl. F) (Todas as versões), SIMATIC WinAC RTX (F) 2010 (Todas as versões < SIMATIC WinAC RTX 2010 SP3), SIMOTION (Todas as versões), SINAMICS DCM (Todas as versões < V1.5 HF1), SINAMICS DCP (Todas as versões), SINAMICS G110M V4.7 (Unidade de Controle) (Todas as versões < V4.7 SP10 HF5), SINAMICS G120 V4.7 (Unidade de Controle) (Todas as versões < V4.7 SP10 HF5), SINAMICS G130 V4.7 (Unidade de Controle) (Todas as versões < V4.7 HF29), SINAMICS G150 (Unidade de Controle) (Todas as versões < V4.8), SINAMICS GH150 V4.7 (Unidade de Controle) (Todas as versões), SINAMICS GL150 V4.7 (Unidade de Controle) (Todas as versões), SINAMICS GM150 V4.7 (Unidade de Controle) (Todas as versões), SINAMICS S110 (Unidade de Controle) (Todas as versões), SINAMICS S120 V4.7 (Unidade de Controle e CBE20) (Todas as versões < V4.7 HF34), SINAMICS S150 (Unidade de Controle) (Todas as versões < V4.8), SINAMICS SL150 V4.7 (Unidade de Controle) (Todas as versões), SINAMICS SM120 V4.7 (Unidade de Controle) (Todas as versões), SINUMERIK 828D (Todas as versões < V4.8 SP5), SINUMERIK 840D sl (Todas as versões). Um atacante com acesso à rede a um produto afetado pode causar uma condição de Negação de Serviço (DoS) ao interromper a sincronização em tempo real (IRT) da instalação afetada. A vulnerabilidade de segurança poderia ser explorada por um atacante não autenticado com acesso à rede à instalação afetada. Nenhuma interação do usuário é necessária para explorar esta vulnerabilidade de segurança. A vulnerabilidade impacta a disponibilidade das instalações afetadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.