CVE-2022-30694 in SIMATIC
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade na família de Controladores de Acionamento SIMATIC (Todas as versões), SIMATIC ET 200S IM151-8 PN/DP CPU (Todas as versões < V3.2.19), SIMATIC ET 200S IM151-8F PN/DP CPU (Todas as versões < V3.2.19), SIMATIC ET 200pro IM154-8 PN/DP CPU (Todas as versões < V3.2.19), SIMATIC ET 200pro IM154-8F PN/DP CPU (Todas as versões < V3.2.19), SIMATIC ET 200pro IM154-8FX PN/DP CPU (Todas as versões < V3.2.19), SIMATIC PC Station (Todas as versões >= V2.1), família de CPUs SIMATIC S7-1200 (incl. variantes SIPLUS) (Todas as versões), família de CPUs SIMATIC S7-1500 (incl. CPUs ET200 relacionadas e variantes SIPLUS) (Todas as versões), Controlador de Software SIMATIC S7-1500 (Todas as versões), SIMATIC S7-300 CPU 314C-2 PN/DP (Todas as versões < V3.3.19), SIMATIC S7-300 CPU 315-2 PN/DP (Todas as versões < V3.2.19), SIMATIC S7-300 CPU 315F-2 PN/DP (Todas as versões < V3.2.19), SIMATIC S7-300 CPU 315T-3 PN/DP (Todas as versões < V3.2.19), SIMATIC S7-300 CPU 317-2 PN/DP (Todas as versões < V3.2.19), SIMATIC S7-300 CPU 317F-2 PN/DP (Todas as versões < V3.2.19), SIMATIC S7-300 CPU 317T-3 PN/DP (Todas as versões < V3.2.19), SIMATIC S7-300 CPU 317TF-3 PN/DP (Todas as versões < V3.2.19), SIMATIC S7-300 CPU 319-3 PN/DP (Todas as versões < V3.2.19), SIMATIC S7-300 CPU 319F-3 PN/DP (Todas as versões < V3.2.19), família de CPUs SIMATIC S7-400 PN/DP V6 (incl. variantes SIPLUS) (Todas as versões), família de CPUs SIMATIC S7-400 PN/DP V7 (incl. variantes SIPLUS) (Todas as versões), SIMATIC S7-PLCSIM Advanced (Todas as versões), SIMATIC WinCC Runtime Advanced (Todas as versões), SINUMERIK ONE (Todas as versões), SIPLUS ET 200S IM151-8 PN/DP CPU (Todas as versões < V3.2.19), SIPLUS ET 200S IM151-8F PN/DP CPU (Todas as versões < V3.2.19), SIPLUS S7-300 CPU 314C-2 PN/DP (Todas as versões < V3.3.19), SIPLUS S7-300 CPU 315-2 PN/DP (Todas as versões < V3.2.19), SIPLUS S7-300 CPU 315F-2 PN/DP (Todas as versões < V3.2.19), SIPLUS S7-300 CPU 317-2 PN/DP (Todas as versões < V3.2.19), SIPLUS S7-300 CPU 317F-2 PN/DP (Todas as versões < V3.2.19). O endpoint de login /FormLogin nos serviços web afetados não aplica verificação adequada de origem. Isso pode permitir que atacantes remotos autenticados rastreiem as atividades de outros usuários por meio de um ataque de falsificação de solicitação entre sites (CSRF) no login.
Be aware that VulDB is the high quality source for vulnerability data.