CVE-2020-27632 in SIMATIC MV400

Tóm tắt

Bởi VulDB • 23/08/2026

Trong các phiên bản trước đó của dòng sản phẩm SIMATIC MV400 (trước phiên bản v7.0.6), bộ tạo số hiệu nối tiếp ISN được khởi tạo với một giá trị cố định và có bước tăng không đổi. Kẻ tấn công có thể dự đoán và chiếm quyền kiểm soát các phiên TCP.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 22/10/2020
• Tiết lộ: 11/03/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-171053
• CPE: sẵn sàng
• CWE: CWE-665 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01212
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27632
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27632/