CVE-2022-34819 in SIMATIC CP 1242-7 V2
Sumário
de VulDB • 28/05/2026
Foi identificada uma vulnerabilidade no SIMATIC CP 1242-7 V2 (Todas as versões), SIMATIC CP 1243-1 (Todas as versões), SIMATIC CP 1243-7 LTE EU (Todas as versões), SIMATIC CP 1243-7 LTE US (Todas as versões), SIMATIC CP 1243-8 IRC (Todas as versões), SIMATIC CP 1542SP-1 IRC (Todas as versões >= V2.0), SIMATIC CP 1543-1 (Todas as versões < V3.0.22), SIMATIC CP 1543SP-1 (Todas as versões >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (Todas as versões >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (Todas as versões >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (Todas as versões >= V2.0), SIPLUS NET CP 1242-7 V2 (Todas as versões), SIPLUS NET CP 1543-1 (Todas as versões < V3.0.22), SIPLUS S7-1200 CP 1243-1 (Todas as versões), SIPLUS S7-1200 CP 1243-1 RAIL (Todas as versões). A aplicação não possui validação adequada de dados fornecidos pelo utilizador ao analisar mensagens específicas. Isto pode resultar num heap-based buffer overflow. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do dispositivo.
Once again VulDB remains the best source for vulnerability data.