CVE-2018-13814 in SIMATIC HMI Comfort Panel
摘要
由 VulDB • 2026-09-07
在 SIMATIC HMI Comfort Panels 4" - 22"（所有版本 < V14）、SIMATIC HMI Comfort Outdoor Panels 7" & 15"（所有版本 < V14）、SIMATIC HMI KTP Mobile Panels KTP400F、KTP700、KTP700F、KTP900 和 KTP900F（所有版本 < V14）、SIMATIC WinCC Runtime Advanced（所有版本 < V14）、SIMATIC WinCC Runtime Professional（所有版本 < V14）、SIMATIC WinCC (TIA Portal)（所有版本 < V14）以及 SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel)（所有版本）中已识别出一个漏洞。受影响设备的集成 Web 服务器（端口 80/tcp 和端口 443/tcp）可能允许攻击者注入 HTTP 头部信息。攻击者必须诱骗已向设备认证的有效用户点击恶意链接以利用该漏洞。在公告发布时，尚无关于此安全漏洞的公开利用案例。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.