Delta Electronics DVP12SE PLC

Delta Electronics DVP12SE PLC에서 인증 없이 원격 제어가 가능한 고위험 취약점이 공개돼, 제조·OT 네트워크 보안 리스크가 커졌음.

• CISA CSAF에서 Delta Electronics `DVP12SE PLC` 취약점 공지된 사안임(게시 2026-06-30)
• 영향 범위: DVP12SE PLC vers:all/*로 명시됨(CVE CVE-2026-12819, CVE-2026-12818)
• 심각도: CVSS `9.8`로 분류됨(치명 등급 수준)
• 공격자는 인증/권한 검증 없이 원격 명령 발행 가능하며, 운영값 변경·제어 로직 교란·장치 동작 변경까지 가능하다고 요약됨
• 세부로는 Modbus TCP 서비스가 지정 포트에서 인증/접근제어 없이 노출돼, 네트워크에서 도달 가능할 경우 코일·홀딩 레지스터·운영 메모리 등 PLC 영역에 비인가 읽기/쓰기 가능하다고 설명됨
• 산업적 맥락: 적용 분야가 Critical Manufacturing, 전 세계 배치 장비로 기재돼 OT/ICS 노출 관리 및 분리 이슈가 재부각될 수 있음

Delta Electronics’ DVP12SE PLC was flagged with critical vulnerabilities that could enable unauthenticated remote control, raising risk for manufacturing/OT environments.

• CISA CSAF published an advisory covering Delta Electronics `DVP12SE PLC` vulnerabilities (posted 2026-06-30)
• Affected scope is listed as DVP12SE PLC vers:all/* (CVE CVE-2026-12819, CVE-2026-12818)
• Severity is rated CVSS `9.8` (critical)
• Summary says attackers could issue remote commands without authentication or privilege enforcement, modify operational values, interfere with control logic, and alter device behavior
• Details cite an exposed Modbus TCP service on a specified port with no authentication/access control; any reachable network source can send Modbus commands and gain unauthorized read/write to coils, holding registers, and operational memory
• Context: advisory notes Critical Manufacturing and worldwide deployments, potentially pressuring ICS hardening and network exposure practices across the sector