VULHUB ™

Siemens SIMATIC HMI Comfort Panels等都是德国西门子（Siemens）公司的用于操控和监控机器和设备的HMI软件。 多款Siemens产品中的webserver存在开放重定向漏洞。攻击者可借助恶意的链接利用该漏洞将用户重定向到不可信的网站。以下产品和版本受到影响：Siemens SIMATIC HMI Comfort Panels 4”-22” 15 Update 4之前版本；SIMATIC HMI Comfort Outdoor Panels 7” ＆ 15” 15 Update 4之前版本；SIMATIC HMI KTP Mobile Panels（KTP400F、KTP700、KTP700F、KTP900和KTP900F）15 Update 4之前版本；SIMATIC WinCC Runtime Advanced 15 Update 4之前版本；SIMATIC WinCC Runtime Professional 15 Update 4之前版本；SIMATIC WinCC (TIA Portal) 15 Update 4之前版本；SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel)。

Siemens SIMATIC HMI Comfort Panels等都是德国西门子（Siemens）公司的用于操控和监控机器和设备的HMI软件。 多款Siemens产品中的webserver存在开放重定向漏洞。攻击者可借助恶意的链接利用该漏洞将用户重定向到不可信的网站。以下产品和版本受到影响：Siemens SIMATIC HMI Comfort Panels 4”-22” 15 Update 4之前版本；SIMATIC HMI Comfort Outdoor Panels 7” ＆ 15” 15 Update 4之前版本；SIMATIC HMI KTP Mobile Panels（KTP400F、KTP700、KTP700F、KTP900和KTP900F）15 Update 4之前版本；SIMATIC WinCC Runtime Advanced 15 Update 4之前版本；SIMATIC WinCC Runtime Professional 15 Update 4之前版本；SIMATIC WinCC (TIA Portal) 15 Update 4之前版本；SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel)。