CVE-2018-13814 in SIMATIC HMI Comfort Panel
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng bảo mật đã được xác định trong các thiết bị SIMATIC HMI Comfort Panels 4" - 22" (Tất cả phiên bản < V14), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (Tất cả phiên bản < V14), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 và KTP900F (Tất cả phiên bản < V14), SIMATIC WinCC Runtime Advanced (Tất cả phiên bản < V14), SIMATIC WinCC Runtime Professional (Tất cả phiên bản < V14), SIMATIC WinCC (TIA Portal) (Tất cả phiên bản < V14), và các thiết bị SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (Tất cả phiên bản). Máy chủ web tích hợp trên các thiết bị bị ảnh hưởng (cổng 80/tcp và cổng 443/tcp) có thể cho phép kẻ tấn công chèn tiêu đề HTTP. Kẻ tấn công phải lừa một người dùng hợp lệ đã xác thực vào thiết bị nhấp vào liên kết độc hại để khai thác lỗ hổng này. Tại thời điểm ban hành thông báo, không có vụ khai thác nào trên public đối với lỗ hổng bảo mật này được biết đến.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.