Siemens SIMOTICS CONNECT 400 安全漏洞 CVE-2021-25677 CNNVD-202104-937
5.0
AV
AC
AU
C
I
A
发布：
2021-04-22
修订：
2024-11-21
Siemens SIMOTICS Connect 400是德国西门子（Siemens）公司的一个工控设备。用于所有电机运行数据均通过WLAN直接传输到web应用程序，而无需进行任何结构更改。 Siemens SIMOTICS CONNECT 400存在安全漏洞，该漏洞源于DNS客户端未正确随机化DNS事务ID。远程攻击者可能会破坏DNS缓存或欺骗DNS解析，破坏目标系统。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
