CVSS: 6.1EPSS: 1%CPEs: 4EXPL: 0CVE-2014-2248
https://notcve.org/view.php?id=CVE-2014-2248
16 Mar 2014 — Open redirect vulnerability in the integrated web server on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors. Vulnerabilidad de redirección abierta en el servidor web integrado en dispositivos de Siemens SIMATIC S7-1500 CPU PLC con firmware anterior a 1.5.0 permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de... • http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01 •
CVSS: 8.8EPSS: 0%CPEs: 4EXPL: 0CVE-2014-2249
https://notcve.org/view.php?id=CVE-2014-2249
16 Mar 2014 — Cross-site request forgery (CSRF) vulnerability on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 and SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors. Una vulnerabilidad de tipo cross-site request forgery (CSRF) en dispositivos SIMATIC S7-1500 CPU PLC de Siemens con versión de firmware anterior a 1.5.0 y dispositivos SIMATIC S7-1200 CPU PLC con versión de firmware anterior a 4.0 de Si... • http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01 • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 8.3EPSS: 1%CPEs: 4EXPL: 0CVE-2014-2251
https://notcve.org/view.php?id=CVE-2014-2251
16 Mar 2014 — The random-number generator on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 does not have sufficient entropy, which makes it easier for remote attackers to defeat cryptographic protection mechanisms and hijack sessions via unspecified vectors. El generador de números aleatorios en dispositivos de Siemens SIMATIC S7-1500 CPU PLC con firmware anterior a 1.5.0 no tiene suficiente entropía, lo que facilita a atacantes remotos derrotar mecanismos de protección criptográficos y secuestrar se... • http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01 •
CVSS: 7.5EPSS: 0%CPEs: 4EXPL: 0CVE-2014-2253
https://notcve.org/view.php?id=CVE-2014-2253
16 Mar 2014 — Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted Profinet packets. Dispositivos de Siemens SIMATIC S7-1500 CPU PLC con firmware anterior a 1.5.0 permiten a atacantes remotos causar una denegación de servicio (transición de modo defecto) a través de paquetes Profinet manipulados. • http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01 •
CVSS: 7.8EPSS: 2%CPEs: 4EXPL: 0CVE-2014-2255
https://notcve.org/view.php?id=CVE-2014-2255
16 Mar 2014 — Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted HTTP packets. Dispositivos de Siemens SIMATIC S7-1500 CPU PLC con firmware anterior a 1.5.0 permiten a atacantes remotos causar una denegación de servicio (transición de modo defecto) a través de paquetes HTTP manipulados. • http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01 •
CVSS: 7.8EPSS: 1%CPEs: 4EXPL: 0CVE-2014-2257
https://notcve.org/view.php?id=CVE-2014-2257
16 Mar 2014 — Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted ISO-TSAP packets. Dispositivos de Siemens SIMATIC S7-1500 CPU PLC con firmware anterior a 1.5.0 permiten a atacantes remotos causar una denegación de servicio (transición de modo defecto) a través de paquetes ISO-TSAP manipulados. • http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01 •
CVSS: 7.8EPSS: 2%CPEs: 4EXPL: 0CVE-2014-2259
https://notcve.org/view.php?id=CVE-2014-2259
16 Mar 2014 — Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted HTTPS packets. Dispositivos de Siemens SIMATIC S7-1500 CPU PLC con firmware anterior a 1.5.0 permiten a atacantes remotos causar una denegación de servicio (transición de modo defecto) a través de paquetes HTTPS manipulados. • http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01 •