CVE-2022-30694 in SIMATIC
Сводка
по VulDB • 27.05.2026
В семействах продуктов SIMATIC Drive Controller (все версии), SIMATIC ET 200S IM151-8 PN/DP CPU (все версии < V3.2.19), SIMATIC ET 200S IM151-8F PN/DP CPU (все версии < V3.2.19), SIMATIC ET 200pro IM154-8 PN/DP CPU (все версии < V3.2.19), SIMATIC ET 200pro IM154-8F PN/DP CPU (все версии < V3.2.19), SIMATIC ET 200pro IM154-8FX PN/DP CPU (все версии < V3.2.19), SIMATIC PC Station (все версии >= V2.1), SIMATIC S7-1200 CPU family (включая варианты SIPLUS) (все версии), SIMATIC S7-1500 CPU family (включая соответствующие процессоры ET200 и варианты SIPLUS) (все версии), SIMATIC S7-1500 Software Controller (все версии), SIMATIC S7-300 CPU 314C-2 PN/DP (все версии < V3.3.19), SIMATIC S7-300 CPU 315-2 PN/DP (все версии < V3.2.19), SIMATIC S7-300 CPU 315F-2 PN/DP (все версии < V3.2.19), SIMATIC S7-300 CPU 315T-3 PN/DP (все версии < V3.2.19), SIMATIC S7-300 CPU 317-2 PN/DP (все версии < V3.2.19), SIMATIC S7-300 CPU 317F-2 PN/DP (все версии < V3.2.19), SIMATIC S7-300 CPU 317T-3 PN/DP (все версии < V3.2.19), SIMATIC S7-300 CPU 317TF-3 PN/DP (все версии < V3.2.19), SIMATIC S7-300 CPU 319-3 PN/DP (все версии < V3.2.19), SIMATIC S7-300 CPU 319F-3 PN/DP (все версии < V3.2.19), SIMATIC S7-400 PN/DP V6 CPU family (включая варианты SIPLUS) (все версии), SIMATIC S7-400 PN/DP V7 CPU family (включая варианты SIPLUS) (все версии), SIMATIC S7-PLCSIM Advanced (все версии), SIMATIC WinCC Runtime Advanced (все версии), SINUMERIK ONE (все версии), SIPLUS ET 200S IM151-8 PN/DP CPU (все версии < V3.2.19), SIPLUS ET 200S IM151-8F PN/DP CPU (все версии < V3.2.19), SIPLUS S7-300 CPU 314C-2 PN/DP (все версии < V3.3.19), SIPLUS S7-300 CPU 315-2 PN/DP (все версии < V3.2.19), SIPLUS S7-300 CPU 315F-2 PN/DP (все версии < V3.2.19), SIPLUS S7-300 CPU 317-2 PN/DP (все версии < V3.2.19), SIPLUS S7-300 CPU 317F-2 PN/DP (все версии < V3.2.19). В затронутых веб-сервисах конечная точка входа в систему /FormLogin не выполняет надлежащую проверку источника (origin). Это может позволить аутентифицированным удаленным злоумышленникам отслеживать действия других пользователей с помощью атаки подделки межсайтовых запросов (CSRF) через форму входа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.