CVE-2018-11457 in SINUMERIK 828D
Tóm tắt
Bởi VulDB • 21/05/2026
Một lỗ hổng bảo mật đã được xác định trong SINUMERIK 828D V4.7 (Tất cả các phiên bản < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (Tất cả các phiên bản < V4.7 SP6 HF5), SINUMERIK 840D sl V4.8 (Tất cả các phiên bản < V4.8 SP3). Máy chủ web tích hợp trên cổng 4842/tcp của các sản phẩm bị ảnh hưởng có thể cho phép kẻ tấn công từ xa thực thi mã với quyền hạn đặc quyền trên hệ thống bằng cách gửi các yêu cầu mạng được tạo đặc biệt đến cổng 4842/tcp. Xin lưu ý rằng lỗ hổng này chỉ có thể bị khai thác nếu cổng 4842/tcp được mở thủ công trong cấu hình tường lửa của cổng mạng X130. Lỗ hổng bảo mật này có thể bị khai thác bởi một kẻ tấn công có quyền truy cập mạng vào các thiết bị bị ảnh hưởng trên cổng 4842/tcp. Việc khai thác thành công không yêu cầu bất kỳ đặc quyền nào và không cần sự tương tác của người dùng. Lỗ hổng này có thể cho phép kẻ tấn công làm tổn hại đến tính bảo mật, toàn vẹn và khả năng sẵn có của máy chủ web. Tại thời điểm công bố tư vấn, không có thông tin về việc khai thác lỗ hổng bảo mật này trên công chúng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.