Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-36521

Опубликовано: 11 июл. 2023
Источник: nvd
CVSS3: 8.6
CVSS3: 7.5
EPSS Низкий

Описание

A vulnerability has been identified in SIMATIC MV540 H (All versions < V3.3.4), SIMATIC MV540 S (All versions < V3.3.4), SIMATIC MV550 H (All versions < V3.3.4), SIMATIC MV550 S (All versions < V3.3.4), SIMATIC MV560 U (All versions < V3.3.4), SIMATIC MV560 X (All versions < V3.3.4). The result synchronization server of the affected products contains a vulnerability that may lead to a denial of service condition. An attacker may cause a denial of service situation of all socket-based communication of the affected products if the result server is enabled.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:simatic_mv540_h_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv540_h:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:siemens:simatic_mv540_s_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv540_s:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:siemens:simatic_mv550_h_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv550_h:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:siemens:simatic_mv550_s_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv550_s:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:siemens:simatic_mv560_u_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv560_u:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:siemens:simatic_mv560_x_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv560_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%
0.00218
Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-770
CWE-770

Связанные уязвимости

github логотип

GHSA-g2ch-vrrq-vf7w

CVSS3: 8.6
github
больше 2 лет назад

A vulnerability has been identified in SIMATIC MV540 H (All versions < V3.3.4), SIMATIC MV540 S (All versions < V3.3.4), SIMATIC MV550 H (All versions < V3.3.4), SIMATIC MV550 S (All versions < V3.3.4), SIMATIC MV560 U (All versions < V3.3.4), SIMATIC MV560 X (All versions < V3.3.4). The result synchronization server of the affected products contains a vulnerability that may lead to a denial of service condition. An attacker may cause a denial of service situation of all socket-based communication of the affected products if the result server is enabled.

fstec логотип

BDU:2023-04337

CVSS3: 8.6
fstec
больше 2 лет назад

Уязвимость веб-сервера микропрограммного обеспечения считывателей штрих-кодов SIMATIC MV540, MV550 и MV560, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 44%
0.00218
Низкий

8.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-770
CWE-770