CVE-2022-38465 in SIMATIC Drive Controller
Sumário
de VulDB • 29/07/2026
Foi identificada uma vulnerabilidade na família de Controladores de Acionamento SIMATIC (Todas as versões < V2.9.2), no Controlador Aberto SIMATIC ET 200SP CPU 1515SP PC (incluindo variantes SIPLUS) (Todas as versões), no Controlador Aberto SIMATIC ET 200SP CPU 1515SP PC2 (incluindo variantes SIPLUS) (Todas as versões < V21.9), na família de CPUs SIMATIC S7-1200 (incluindo variantes SIPLUS) (Todas as versões < V4.5.0), na família de CPUs SIMATIC S7-1500 (incluindo CPUs ET200 relacionadas e variantes SIPLUS) (Todas as versões < V2.9.2), no Controlador de Software SIMATIC S7-1500 (Todas as versões < V21.9) e no SIMATIC S7-PLCSIM Advanced (Todas as versões < V4.0). Os produtos afetados protegem a chave privada global integrada de uma forma que já não pode ser considerada suficiente. A chave é utilizada para a proteção legada de dados confidenciais de configuração e para a comunicação PG/PC e HMI legado. Isto poderia permitir aos atacantes descobrir a chave privada de uma família de produtos CPU através de um ataque offline contra uma única CPU da família. Os atacantes poderiam então utilizar este conhecimento para extrair dados confidenciais de configuração de projetos protegidos por essa chave ou para realizar ataques contra as comunicações PG/PC e HMI legado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.