CVE-2019-10929 in SIMATIC ET 200SP Open Controller CPU 1515SP PC
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng đã được xác định trong SIMATIC ET 200SP Open Controller CPU 1515SP PC (Tất cả các phiên bản), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (Tất cả các phiên bản), họ bộ xử lý trung tâm (CPU) SIMATIC S7-1200 (Tất cả các phiên bản >= V4.0), họ bộ xử lý trung tâm (CPU) SIMATIC S7-1500 (Tất cả các phiên bản), Bộ điều khiển phần mềm SIMATIC S7-1500 (Tất cả các phiên bản), và SIMATIC S7-PLCSIM Advanced (Tất cả các phiên bản). Một kẻ tấn công ở vị trí Man-in-the-Middle có khả năng sửa đổi lưu lượng mạng được trao đổi trên cổng 102/tcp, do một số đặc tính nhất định trong phép toán được sử dụng cho việc bảo vệ toàn vẹn dữ liệu. Để khai thác lỗ hổng này, kẻ tấn công phải thực hiện được cuộc tấn công Man-in-the-Middle. Lỗ hổng có thể ảnh hưởng đến tính toàn vẹn của quá trình truyền thông. Không có bằng chứng về việc khai thác lỗ hổng trên phạm vi công chúng vào thời điểm ban hành khuyến cáo bảo mật.
If you want to get best quality of vulnerability data, you may have to visit VulDB.