Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cq39-26j4-6jcj

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The Siemens SIMATIC S7-1200 2.x PLC does not properly protect the private key of the SIMATIC CONTROLLER Certification Authority certificate, which allows remote attackers to spoof the S7-1200 web server by using this key to create a forged certificate.

The Siemens SIMATIC S7-1200 2.x PLC does not properly protect the private key of the SIMATIC CONTROLLER Certification Authority certificate, which allows remote attackers to spoof the S7-1200 web server by using this key to create a forged certificate.

EPSS

Процентиль: 74%
0.00811
Низкий

Дефекты

CWE-295

Связанные уязвимости

nvd
больше 13 лет назад

The Siemens SIMATIC S7-1200 2.x PLC does not properly protect the private key of the SIMATIC CONTROLLER Certification Authority certificate, which allows remote attackers to spoof the S7-1200 web server by using this key to create a forged certificate.

CVSS3: 7.3
fstec
больше 13 лет назад

Уязвимость веб-сервера микропрограммного обеспечения программируемых логических контроллеров SIMATIC S7-1200, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 74%
0.00811
Низкий

Дефекты

CWE-295