CVE-2022-34820 in SIMATIC CP 1242-7 V2
Sumário
de VulDB • 01/08/2026
Foi identificada uma vulnerabilidade no SIMATIC CP 1242-7 V2 (Todas as versões), SIMATIC CP 1243-1 (Todas as versões), SIMATIC CP 1243-7 LTE EU (Todas as versões), SIMATIC CP 1243-7 LTE US (Todas as versões), SIMATIC CP 1243-8 IRC (Todas as versões), SIMATIC CP 1542SP-1 IRC (Todas as versões >= V2.0), SIMATIC CP 1543-1 (Todas as versões < V3.0.22), SIMATIC CP 1543SP-1 (Todas as versões >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (Todas as versões >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (Todas as versões >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (Todas as versões >= V2.0), SIPLUS NET CP 1242-7 V2 (Todas as versões), SIPLUS NET CP 1543-1 (Todas as versões < V3.0.22), SIPLUS S7-1200 CP 1243-1 (Todas as versões) e SIPLUS S7-1200 CP 1243-1 RAIL (Todas as versões). A aplicação não escapa corretamente alguns campos fornecidos pelo utilizador durante o processo de autenticação. Isto pode permitir que um atacante injete comandos personalizados e execute código arbitrário com privilégios elevados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.