Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 CVE-2022-33138 | Siemens SIMATIC MV540 H up to 3.2 Web API Endpoint missing authentication (ssa-348662)
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2022-33138 | Siemens SIMATIC MV540 H up to 3.2 Web API Endpoint missing authentication (ssa-348662)


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in Siemens SIMATIC MV540 H, SIMATIC MV540 S, SIMATIC MV550 H, SIMATIC MV550 S, SIMATIC MV560 U and SIMATIC MV560 X up to 3.2. It has been rated as critical. This issue affects some unknown processing of the component Web API Endpoint. The manipulation leads to missing authentication. The identification of this vulnerability is CVE-2022-33138. The attack may be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2023-51438 | Siemens SIMATIC IPC1047E/SIMATIC IPC647E/SIMATIC IPC847E prior 4.14.00.26068 on Windows maxView Storage Manager input validation (ssa-702935)


📈 67.47 Punkte

📌 Siemens SIMATIC ET/SIMATIC S7-1500/SIMATIC S7-1500 Network Stack Crafted Packet denial of service


📈 53.82 Punkte

📌 CVE-2021-44222 | Siemens SIMATIC eaSie Core Package up to 21.x MQTT Service missing authentication (ssa-580125)


📈 53.14 Punkte

📌 CVE-2016-9160 | Siemens SIMATIC WinCC/SIMATIC PCS 7 ActiveX Component 7pk security (ssa-693129 / BID-94825)


📈 52.62 Punkte

📌 CVE-2016-9159 | Siemens SIMATIC S7-300 PN/SIMATIC S7-400 PN Protection Level 2 Credentials information disclosure (ssa-731239 / BID-94820)


📈 52.62 Punkte

📌 CVE-2016-9158 | Siemens SIMATIC S7-300 PN/SIMATIC S7-400 PN 3.2.12 input validation (ssa-731239 / BID-94820)


📈 52.62 Punkte

📌 Siemens SIMATIC PCS 7/SIMATIC WinCC authentication bypass [CVE-2020-10048]


📈 45.9 Punkte

📌 Siemens SIMATIC ET 200SP/SIMATIC S7-1500 20.8 Web Server denial of service


📈 42.88 Punkte

📌 CVE-2019-13940 | Siemens SIMATIC S7-1200 CPU up to V4.1) Web Server HTTP Requests resource consumption (ssa-431678)


📈 41.69 Punkte

📌 Siemens SIMATIC PCS 7/SIMATIC WinCC privilege escalation [CVE-2019-10922]


📈 40.14 Punkte

📌 Siemens SIMATIC HMI Comfort Panel up to 16 Update 2 Telnet Service missing authentication


📈 39.48 Punkte

📌 Siemens OpenPCS/SIMATIC BATCH/SIMATIC NET PC-Software RPC Service denial of service


📈 38.97 Punkte

📌 Siemens SIMATIC S7-400/SIMATIC S7-400H Restart denial of service


📈 38.97 Punkte

📌 Siemens SIMATIC S7-300 PN/SIMATIC S7-400 PN 3.2.12 Denial of Service


📈 38.97 Punkte

📌 Siemens SIMATIC S7-300 PN/SIMATIC S7-400 PN 3.2.12 Denial of Service


📈 38.97 Punkte

📌 Siemens SIMATIC WinCC/SIMATIC PCS 7 ActiveX Component Pufferüberlauf


📈 38.97 Punkte

📌 Siemens SIMATIC PCS 7/SIMATIC WinCC DCOM Interface privilege escalation


📈 38.97 Punkte

📌 Siemens SIMATIC PCS 7/SIMATIC WinCC Project File denial of service


📈 38.97 Punkte

📌 Siemens SIMATIC PCS 7/SIMATIC WinCC Project File privilege escalation


📈 38.97 Punkte

📌 Siemens SIMATIC Ident MV420/SIMATIC Ident MV440 weak encryption


📈 38.97 Punkte

📌 Siemens SIMATIC Ident MV420/SIMATIC Ident MV440 Request privilege escalation


📈 38.97 Punkte

📌 Siemens SIMATIC PCS 7/SIMATIC WinCC File Upload ASPX File Remote Code Execution


📈 38.97 Punkte

📌 Siemens SIMATIC S7-300 PN/SIMATIC S7-400 PN Protection Level 2 Credentials Information Disclosure


📈 38.97 Punkte

📌 Siemens SIMATIC WinCC/SIMATIC PCS 7 ActiveX Component Pufferüberlauf


📈 38.97 Punkte

📌 Siemens SIMATIC S7-300 PN/SIMATIC S7-400 PN Protection Level 2 Credentials Information Disclosure


📈 38.97 Punkte

📌 Siemens SIMATIC S7-400/SIMATIC S7-400H Restart Denial of Service


📈 38.97 Punkte

📌 CVE-2019-18339 | Siemens SiNVR 3 Central Control Server HTTP Service missing authentication (ssa-761617)


📈 38.29 Punkte

📌 CVE-2015-5698 | Siemens SIMATIC S7-1200 up to 4.1.2 cross-site request forgery (ssa-134003 / ID 1033419)


📈 37.77 Punkte

📌 CVE-2015-8214 | Siemens SIMATIC 3.0.44 access control (ssa-763427 / BID-78345)


📈 37.77 Punkte

📌 CVE-2016-2201 | Siemens SIMATIC S7-1500 CPU up to 1.8.2 TCP Service input validation (ssa-253230 / BID-83110)


📈 37.77 Punkte

📌 CVE-2016-2200 | Siemens SIMATIC S7-1500 CPU up to 1.8.2 TCP Service input validation (ssa-253230 / BID-83106)


📈 37.77 Punkte

📌 CVE-2016-2846 | Siemens SIMATIC S7-1200 up to 3.x User Program Block 7pk security (ssa-833048 / SBV-57657)


📈 37.77 Punkte

📌 CVE-2021-44221 | Siemens SIMATIC eaSie Core Package up to 21.x Message denial of service (ssa-580125)


📈 37.77 Punkte

📌 CVE-2016-3949 | Siemens SIMATIC S7-300 up to 3.2.11 resource management (ssa-818183 / ID 1036089)


📈 37.77 Punkte

📌 CVE-2016-5874 | Siemens SIMATIC NET PC-Software 13 SP1 TCP Packet input validation (ssa-453276 / 13 SP2)


📈 37.77 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software