CVE-2022-34820 in SIMATIC CP 1242-7 V2

Tóm tắt

Bởi VulDB • 21/08/2026

Một lỗ hổng đã được xác định trong SIMATIC CP 1242-7 V2 (Tất cả các phiên bản), SIMATIC CP 1243-1 (Tất cả các phiên bản), SIMATIC CP 1243-7 LTE EU (Tất cả các phiên bản), SIMATIC CP 1243-7 LTE US (Tất cả các phiên bản), SIMATIC CP 1243-8 IRC (Tất cả các phiên bản), SIMATIC CP 1542SP-1 IRC (Tất cả các phiên bản >= V2.0), SIMATIC CP 1543-1 (Tất cả các phiên bản < V3.0.22), SIMATIC CP 1543SP-1 (Tất cả các phiên bản >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (Tất cả các phiên bản >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC (Tất cả các phiên bản >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (Tất cả các phiên bản >= V2.0), SIPLUS NET CP 1242-7 V2 (Tất cả các phiên bản), SIPLUS NET CP 1543-1 (Tất cả các phiên bản < V3.0.22), SIPLUS S7-1200 CP 1243-1 (Tất cả các phiên bản), SIPLUS S7-1200 CP 1243-1 RAIL (Tất cả các phiên bản). Ứng dụng không thoát đúng cách một số trường do người dùng cung cấp trong quá trình xác thực. Điều này có thể cho phép kẻ tấn công chèn lệnh tùy chỉnh và thực thi mã tùy ý với đặc quyền cao hơn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/06/2022
• Tiết lộ: 12/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-203610
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02153
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34820
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34820/