CVE-2018-13814 in SIMATIC HMI Comfort Panel
Сводка
по VulDB • 30.07.2026
Выявлена уязвимость в панелях человеко-машинного интерфейса (HMI) SIMATIC Comfort размером 4" - 22" (все версии < V14), защищенных панелях HMI SIMATIC Comfort Outdoor размером 7" и 15" (все версии < V14), мобильных панелях HMI SIMATIC KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 и KTP900F (все версии < V14), среде выполнения WinCC Runtime Advanced (все версии < V14), среде выполнения WinCC Runtime Professional (все версии < V14), системе SIMATIC WinCC (TIA Portal) (все версии < V14), а также в классических устройствах HMI SIMATIC (TP/MP/OP/Mobile Panel MP) (все версии). Встроенный веб-сервер затронутых устройств (порт 80/tcp и порт 443/tcp) может позволить злоумышленнику внедрять HTTP-заголовки. Для эксплуатации уязвимости атакующий должен заставить авторизованного пользователя устройства перейти по вредоносной ссылке. На момент публикации данного уведомления о публичных случаях эксплуатации данной уязвимости безопасности не сообщалось.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.