CVE-2022-38465

siemens simatic et 200 sp open controller cpu 1515sp pc2 firmware, siemens simatic et 200 sp open controller cpu 1515sp pc firmware, siemens simatic drive controller cpu 1504d tf firmware +42 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-38465

Katalog CVE

CVSS 7.8 · High EPSS 0,24%

Kerentanan Insufficiently Protected Credentials pada siemens simatic et 200 sp open controller cpu 1515sp pc2 firmware, siemens simatic et 200 sp open controller cpu 1515sp pc firmware +43 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in SIMATIC Drive Controller family (All versions < V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V21.9), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions < V4.5.0), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions < V2.9.2), SIMATIC S7-1500 Software Controller (All versions < V21.9), SIMATIC S7-PLCSIM Advanced (All versions < V4.0), SINUMERIK MC (All versions < V6.21), SINUMERIK ONE (All versions < V6.21). Affected products protect the built-in global private key in a way that cannot be considered sufficient any longer. The key is used for the legacy protection of confidential configuration data and the legacy PG/PC and HMI communication. This could allow attackers to discover the private key of a CPU product family by an offline attack against a single CPU of the family. Attackers could then use this knowledge to extract confidential configuration data from projects that are protected by that key or to perform attacks against legacy PG/PC and HMI communication.

Rincian

Terbit di NVD
11 Oktober 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-522: Insufficiently Protected Credentials
EPSS (30 hari)
0,24% peluang dieksploitasi; lebih tinggi dari 14,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens simatic et 200 sp open controller cpu 1515sp pc2 firmware Semua versi sebelum 21.9
siemens simatic et 200 sp open controller cpu 1515sp pc firmware Semua versi
siemens simatic drive controller cpu 1504d tf firmware Semua versi sebelum 2.9.2
siemens simatic drive controller cpu 1507d tf firmware Semua versi sebelum 2.9.2
siemens simatic s7-1200 cpu 12 1211c firmware Semua versi sebelum 4.5.0
siemens simatic s7-1200 cpu 12 1212c firmware Semua versi sebelum 4.5.0
siemens simatic s7-1200 cpu 12 1212fc firmware Semua versi sebelum 4.5.0
siemens simatic s7-1200 cpu 12 1214fc firmware Semua versi sebelum 4.5.0
siemens simatic s7-1200 cpu 12 1214c firmware Semua versi sebelum 4.5.0
siemens simatic s7-1200 cpu 12 1215fc firmware Semua versi sebelum 4.5.0
siemens simatic s7-1200 cpu 12 1215c firmware Semua versi sebelum 4.5.0
siemens simatic s7-1200 cpu 12 1217c firmware Semua versi sebelum 4.5.0
siemens simatic s7-1500 cpu 1510sp-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1510sp firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1511-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 151511c-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 151511f-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1511t-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1511tf-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1512c-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1512sp-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1512spf-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1513-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1513f-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1513r-1 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 15prof-2 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 15pro-2 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1515-2 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1515f-2 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1515r-2 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1515t-2 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1516pro f firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1516-3 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1516f-3 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1516t-3 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1516tf-3 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1517-3 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1517f-3 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1518-4 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1518f-4 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1518hf-4 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1518t-4 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 cpu 1518tf-4 firmware Semua versi sebelum 2.9.2
siemens simatic s7-1500 software controller Semua versi sebelum 21.9
siemens simatic s7-plcsim advanced firmware Semua versi sebelum 4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.