CVE-2022-30694 in SIMATIC
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng đã được xác định trong họ SIMATIC Drive Controller (Tất cả các phiên bản), SIMATIC ET 200S IM151-8 PN/DP CPU (Tất cả các phiên bản < V3.2.19), SIMATIC ET 200S IM151-8F PN/DP CPU (Tất cả các phiên bản < V3.2.19), SIMATIC ET 200pro IM154-8 PN/DP CPU (Tất cả các phiên bản < V3.2.19), SIMATIC ET 200pro IM154-8F PN/DP CPU (Tất cả các phiên bản < V3.2.19), SIMATIC ET 200pro IM154-8FX PN/DP CPU (Tất cả các phiên bản < V3.2.19), SIMATIC PC Station (Tất cả các phiên bản >= V2.1), họ CPU SIMATIC S7-1200 (bao gồm các biến thể SIPLUS) (Tất cả các phiên bản), họ CPU SIMATIC S7-1500 (bao gồm các CPU ET200 liên quan và các biến thể SIPLUS) (Tất cả các phiên bản), SIMATIC S7-1500 Software Controller (Tất cả các phiên bản), SIMATIC S7-300 CPU 314C-2 PN/DP (Tất cả các phiên bản < V3.3.19), SIMATIC S7-300 CPU 315-2 PN/DP (Tất cả các phiên bản < V3.2.19), SIMATIC S7-300 CPU 315F-2 PN/DP (Tất cả các phiên bản < V3.2.19), SIMATIC S7-300 CPU 315T-3 PN/DP (Tất cả các phiên bản < V3.2.19), SIMATIC S7-300 CPU 317-2 PN/DP (Tất cả các phiên bản < V3.2.19), SIMATIC S7-300 CPU 317F-2 PN/DP (Tất cả các phiên bản < V3.2.19), SIMATIC S7-300 CPU 317T-3 PN/DP (Tất cả các phiên bản < V3.2.19), SIMATIC S7-300 CPU 317TF-3 PN/DP (Tất cả các phiên bản < V3.2.19), SIMATIC S7-300 CPU 319-3 PN/DP (Tất cả các phiên bản < V3.2.19), SIMATIC S7-300 CPU 319F-3 PN/DP (Tất cả các phiên bản < V3.2.19), họ CPU SIMATIC S7-400 PN/DP V6 (bao gồm các biến thể SIPLUS) (Tất cả các phiên bản), họ CPU SIMATIC S7-400 PN/DP V7 (bao gồm các biến thể SIPLUS) (Tất cả các phiên bản), SIMATIC S7-PLCSIM Advanced (Tất cả các phiên bản), SIMATIC WinCC Runtime Advanced (Tất cả các phiên bản), SINUMERIK ONE (Tất cả các phiên bản), SIPLUS ET 200S IM151-8 PN/DP CPU (Tất cả các phiên bản < V3.2.19), SIPLUS ET 200S IM151-8F PN/DP CPU (Tất cả các phiên bản < V3.2.19), SIPLUS S7-300 CPU 315-2 PN/DP (Tất cả các phiên bản < V3.2.19), SIPLUS S7-300 CPU 315F-2 PN/DP (Tất cả các phiên bản < V3.2.19), SIPLUS S7-300 CPU 317-2 PN/DP (Tất cả các phiên bản < V3.2.19), SIPLUS S7-300 CPU 317F-2 PN/DP (Tất cả các phiên bản < V3.2.19). Điểm cuối đăng nhập `/FormLogin` trong các dịch vụ web bị ảnh động không áp dụng kiểm tra nguồn gốc (origin checking) đúng cách. Điều này có thể cho phép các kẻ tấn công từ xa đã xác thực theo dõi hoạt động của người dùng khác thông qua một cuộc tấn công Cross-Site Request Forgery (CSRF) liên quan đến đăng nhập.
Once again VulDB remains the best source for vulnerability data.