CVE-2020-15791

lowPriorität · verfolgen · 26EPSS 0.007 · 54. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.72% (54th) EPSS

CVSS 3.3 · low

Is it mine?

26 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cisa_csaf_ot · nvd

EPSS · bewertet 2026-10-26

A vulnerability has been identified in SIMATIC S7-300 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions), SIMATIC S7-400 CPU family (incl. SIPLUS variants) (All versions), SIMATIC WinAC RTX (F) 2010 (All versions), SINUMERIK 840D sl (All versions). The authentication protocol between a client and a PLC via port 102/tcp (ISO-TSAP) insufficiently protects the transmitted password. This could allow an attacker that is able to intercept the network traffic to obtain valid PLC credentials.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenSIMATIC S7-300 CPU family (incl. related ET200 CPUs and SIPLUS variants)cisa_csaf_ot
For more information on this vulnerability and the associated mitigations, please see Siemens security advisory SSA-381684
https://new.siemens.com/global/en/products/services/cert.html#SecurityPublications
BehobenSIMATIC S7-400 CPU family (incl. SIPLUS variants)cisa_csaf_ot
For more information on this vulnerability and the associated mitigations, please see Siemens security advisory SSA-381684
https://new.siemens.com/global/en/products/services/cert.html#SecurityPublications
BehobenSIMATIC WinAC RTX (F) 2010cisa_csaf_ot
For more information on this vulnerability and the associated mitigations, please see Siemens security advisory SSA-381684
https://new.siemens.com/global/en/products/services/cert.html#SecurityPublications
BehobenSINUMERIK 840D slcisa_csaf_ot
For more information on this vulnerability and the associated mitigations, please see Siemens security advisory SSA-381684
https://new.siemens.com/global/en/products/services/cert.html#SecurityPublications

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.3–6.5

v2.03.3lowAV:A/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 6.5 · Auswirkung 2.9

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:U/RC:Csecondary · CISA US

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-522USCWE-522US

betroffene Produkte (26)

Betroffene Produkte und Versionsbereiche.

SIMATIC S7-300 CPU family (incl. related ET200 CPUs and SIPLUS variants): All versionsalle Versionencisa_csaf_otUS
SIMATIC S7-400 CPU family (incl. SIPLUS variants): All versionsalle Versionencisa_csaf_otUS
SIMATIC WinAC RTX (F) 2010: All versionsalle Versionencisa_csaf_otUS
SINUMERIK 840D sl: All versionsalle Versionencisa_csaf_otUS
Siemens SIMATIC S7-300 CPU family (incl. related ET200 CPUs and SIPLUS variants)alle Versionencisa_csaf_otUS
Siemens SIMATIC S7-400 CPU family (incl. SIPLUS variants)alle Versionencisa_csaf_otUS
Siemens SIMATIC WinAC RTX (F) 2010alle Versionencisa_csaf_otUS
Siemens SINUMERIK 840D slalle Versionencisa_csaf_otUS
Siemens SIMATIC S7-300 CPU family (incl. related ET200 CPUs and SIPLUS variants)≤ All versionsenisa_euvdEU
Siemens SIMATIC S7-400 CPU family (incl. SIPLUS variants)≤ All versionsenisa_euvdEU
Siemens SIMATIC WinAC RTX (F) 2010≤ All versionsenisa_euvdEU
Siemens SINUMERIK 840D sl≤ All versionsenisa_euvdEU
siemens simatic s7-300 cpu 312 firmwarealle VersionennvdUScpe:2.3:o:siemens:simatic_s7-300_cpu_312_firmware:*:*:*:*:*:*:*:*
siemens simatic s7-300 cpu 314 firmwarealle VersionennvdUScpe:2.3:o:siemens:simatic_s7-300_cpu_314_firmware:*:*:*:*:*:*:*:*
siemens simatic s7-300 cpu 315-2 dp firmwarealle VersionennvdUScpe:2.3:o:siemens:simatic_s7-300_cpu_315-2_dp_firmware:*:*:*:*:*:*:*:*
siemens simatic s7-300 cpu 315-2 pn firmwarealle VersionennvdUScpe:2.3:o:siemens:simatic_s7-300_cpu_315-2_pn_firmware:*:*:*:*:*:*:*:*
siemens simatic s7-300 cpu 315f-2 dp firmwarealle VersionennvdUScpe:2.3:o:siemens:simatic_s7-300_cpu_315f-2_dp_firmware:*:*:*:*:*:*:*:*
siemens simatic s7-300 cpu 315f-2 pn firmwarealle VersionennvdUScpe:2.3:o:siemens:simatic_s7-300_cpu_315f-2_pn_firmware:*:*:*:*:*:*:*:*
siemens simatic s7-300 cpu 317-2 dp firmwarealle VersionennvdUScpe:2.3:o:siemens:simatic_s7-300_cpu_317-2_dp_firmware:*:*:*:*:*:*:*:*
siemens simatic s7-300 cpu 317-2 pn firmwarealle VersionennvdUScpe:2.3:o:siemens:simatic_s7-300_cpu_317-2_pn_firmware:*:*:*:*:*:*:*:*

20 von 26 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-20-252-02Siemens SIMATIC S7-300 and S7-400 CPUs (Update C)2020-09-08icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could result in credential disclosure.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2020-09-09geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan