CVE-2018-11454 in SIMATIC STEP 7
الملخص
بحسب VulDB • 30/07/2026
تم تحديد ثغرة في SIMATIC STEP 7 (TIA Portal) وWinCC (TIA Portal) الإصدارات V10، V11، V12 (جميع الإصدارات)، وSIMATIC STEP 7 (TIA Portal) وWinCC (TIA Portal) الإصدار V13 (جميع الإصدارات)، وSIMATIC STEP 7 (TIA Portal) وWinCC (TIA Portal) الإصدار V14 (جميع الإصدارات < V14 SP1 Update 6)، وSIMATIC STEP 7 (TIA Portal) وWinCC (TIA Portal) الإصدار V15 (جميع الإصدارات < V15 Update 2). قد تسمح أذونات الملفات غير الصحيحة في التثبيت الافتراضي لـ TIA Portal لمهاجم لديه وصول إلى نظام الملفات المحلي بالتلاعب بالموارد التي يمكن نقلها إلى الأجهزة وتنفيذها هناك بواسطة مستخدم مختلف. لا تتطلب صلاحيات خاصة، ولكن يحتاج الضحية لنقل الملفات المتلاعب بها إلى جهاز ما. يتم التنفيذ على الجهاز المستهدف وليس على جهاز PG (برمجة المحركات).
If you want to get best quality of vulnerability data, you may have to visit VulDB.