VDB
CVE-2021-44695
CVE-2021-44695
PUBLISHED
Es existieren mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten. Die Fehler bestehen aufgrund mehrerer nicht korrekter Eingabevalidierungen. Ein entfernter, authentisierter Angreifer mit bestimmten Rechten kann diese Schwachstellen ausnutzen, indem er speziell gestaltete Pakete an Port 102/tcp sendet, um einen Denial-of-Service-Zustand zu verursachen.
EPSS 0.17% · 37.9th percentile
Risk Scores
EPSS Score
0.17%
37.9th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Siemens | Siemens SIMATIC S7 1500 Software Controller |
Timeline
- Oct 2, 2020 PoC Published
- Nov 6, 2020 PoC Published
- Sep 6, 2021 PoC Published
- Dec 12, 2022 CVE Published
- Dec 14, 2022 EPSS Score
- Jan 25, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Mar 8, 2023 EPSS Score
- Apr 18, 2023 EPSS Score
- May 30, 2023 EPSS Score
- Jul 11, 2023 EPSS Score
- Aug 22, 2023 EPSS Score