CVE-2022-30694

siemens simatic s7-1500 software controller, siemens simatic s7-plcsim advanced, siemens simatic wincc runtime +57 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-30694

Katalog CVE

CVSS 6.5 · Medium EPSS 0,31%

Kerentanan Cross-Site Request Forgery (CSRF) pada siemens simatic s7-1500 software controller, siemens simatic s7-plcsim advanced +58 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut siemens.com.

Deskripsi (NVD)

The login endpoint /FormLogin in affected web services does not apply proper origin checking. This could allow authenticated remote attackers to track the activities of other users via a login cross-site request forgery attack.

Rincian

Terbit di NVD
8 November 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber siemens.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-352: Cross-Site Request Forgery (CSRF)
EPSS (30 hari)
0,31% peluang dieksploitasi; lebih tinggi dari 22,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens simatic s7-1500 software controller Semua versi
siemens simatic s7-plcsim advanced Semua versi
siemens simatic wincc runtime Semua versi
siemens 6es7154-8fb01-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7154-8ab01-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7154-8fx00-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7151-8ab01-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7151-8fb01-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7314-6eh04-0ab0 firmware Semua versi sebelum 3.3.19
siemens 6es7315-2eh14-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7315-2fj14-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7315-7tj10-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7317-2ek14-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7317-2fk14-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7317-7tk10-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7317-7ul10-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7318-3el01-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6es7318-3fl01-0ab0 firmware Semua versi sebelum 3.2.19
siemens 6ag1151-8ab01-7ab0 firmware Semua versi sebelum 3.2.19
siemens 6ag1151-8fb01-2ab0 firmware Semua versi sebelum 3.2.19
siemens 6ag1314-6eh04-7ab0 firmware Semua versi sebelum 3.3.19
siemens 6ag1315-2eh14-7ab0 firmware Semua versi sebelum 3.2.19
siemens 6ag1315-2fj14-2ab0 firmware Semua versi sebelum 3.2.19
siemens 6ag1317-2ek14-7ab0 firmware Semua versi sebelum 3.2.19
siemens 6ag1317-2fk14-2ab0 firmware Semua versi sebelum 3.2.19
siemens sinumerik one firmware Semua versi
siemens simatic pcs firmware Semua versi hingga 2.1
siemens simatic drive controller cpu 1504d tf firmware Semua versi
siemens simatic drive controller cpu 1507d tf firmware Semua versi
siemens simatic s7-400 pn/dp v7 firmware Semua versi
siemens simatic s7-400 pn/dp v6 firmware Semua versi
siemens simatic s7-1500 cpu 1507s firmware Semua versi
siemens simatic s7-1500 cpu 1507s f firmware Semua versi
siemens simatic s7-1500 cpu 1508s firmware Semua versi
siemens simatic s7-1500 cpu 1508s f firmware Semua versi
siemens simatic s7-1500 cpu 1510sp firmware Semua versi
siemens simatic s7-1500 cpu 1510sp-1 firmware Semua versi
siemens simatic s7-1500 cpu 1511-1 firmware Semua versi
siemens simatic s7-1500 cpu 1511-1 pn firmware Semua versi
siemens simatic s7-1500 cpu 1511c firmware Semua versi
siemens simatic s7-1500 cpu 1511c-1 firmware Semua versi
siemens simatic s7-1500 cpu 1511f-1 firmware Semua versi
siemens simatic s7-1500 cpu 1511f-1 pn firmware Semua versi
siemens simatic s7-1500 cpu 1511t-1 firmware Semua versi
siemens simatic s7-1500 cpu 1511tf-1 firmware Semua versi
siemens simatic s7-1500 cpu 1512c firmware Semua versi
siemens simatic s7-1500 cpu 1512c-1 firmware Semua versi
siemens simatic s7-1500 cpu 1512sp-1 firmware Semua versi
siemens simatic s7-1500 cpu 1512spf-1 firmware Semua versi
siemens simatic s7-1500 cpu 1513-1 firmware Semua versi
siemens simatic s7-1500 cpu 1513-1 pn firmware Semua versi
siemens simatic s7-1500 cpu 1513f-1 firmware Semua versi
siemens simatic s7-1500 cpu 1513f-1 pn firmware Semua versi
siemens simatic s7-1500 cpu 1513r-1 firmware Semua versi
siemens simatic s7-1500 cpu 151511c-1 firmware Semua versi
siemens simatic s7-1500 cpu 151511f-1 firmware Semua versi
siemens simatic s7-1500 cpu 1515-2 firmware Semua versi
siemens simatic s7-1500 cpu 1515-2 pn firmware Semua versi
siemens simatic s7-1500 cpu 1515f-2 firmware Semua versi
siemens simatic s7-1500 cpu 1515f-2 pn firmware Semua versi

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 113 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.