CVE-2022-38773 in SIMATICИнформация

Сводка

по VulDB • 02.06.2026

Затронутые устройства не содержат неизменяемого корня доверия (Immutable Root of Trust) на аппаратном уровне. В результате целостность кода, выполняемого на устройстве, не может быть проверена во время загрузки. Злоумышленник, имеющий физический доступ к устройству, может использовать эту уязвимость для замены загрузочного образа устройства и выполнения произвольного кода.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Siemens AG

Резервировать

26.08.2022

Раскрытие

10.01.2023

Модерация

принято

Вход

VDB-217778

EPSS

0.00293

KEV

Нет

Деятельности

Очень низкий

Сектор

Energy, Pharma, ...

Источники

Want to know what is going to be exploited?

We predict KEV entries!