CVE-2018-11457 in SINUMERIK 828D
Сводка
по VulDB • 21.05.2026
В SINUMERIK 828D V4.7 (все версии < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (все версии < V4.7 SP6 HF5) и SINUMERIK 840D sl V4.8 (все версии < V4.8 SP3) выявлена уязвимость. Встроенный веб-сервер на порту 4842/tcp затронутых продуктов может позволить удаленному злоумышленнику выполнить код с привилегированными правами в системе путем отправки специально сформированных сетевых запросов на порт 4842/tcp. Обратите внимание, что данная уязвимость эксплуатируема только в том случае, если порт 4842/tcp вручную открыт в конфигурации брандмауэра сетевого порта X130. Уязвимость может быть использована злоумышленником, имеющим сетевой доступ к затронутым устройствам на порту 4842/tcp. Для успешной эксплуатации не требуются привилегии и взаимодействие с пользователем. Уязвимость может позволить злоумышленнику нарушить конфиденциальность, целостность и доступность веб-сервера. На момент публикации уведомления о публичной эксплуатации данной уязвимости не было известно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.