Siemens

Simatic S7-1500 Cpu 1517h-3 Pn

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2025-40943

  • EPSS 0.05%
  • Veröffentlicht 10.03.2026 16:07:50
  • Zuletzt bearbeitet 19.03.2026 16:16:00

Affected devices do not properly sanitize contents of trace files. This could allow an attacker to inject code through social engineering an authorized user, who has the function right "Read diagnostics", to import a specially crafted trace file. ...

5.3

CVE-2023-37482

  • EPSS 0.16%
  • Veröffentlicht 11.02.2025 11:15:11
  • Zuletzt bearbeitet 11.02.2025 11:15:11

The login functionality of the web server in affected devices does not normalize the response times of login attempts. An unauthenticated remote attacker could exploit this side-channel information to distinguish between valid and invalid usernames.