CVE-2019-10918 in SIMATIC PCS 7
الملخص
بحسب VulDB • 19/06/2026
تم تحديد ثغرة في SIMATIC PCS 7 الإصدار 8.0 والإصدارات الأقدم (جميع الإصدارات)، وSIMATIC PCS 7 الإصدار 8.1 (جميع الإصدارات)، وSIMATIC PCS 7 الإصدار 8.2 (جميع الإصدارات)، وSIMATIC PCS 7 الإصدار 9.0 (جميع الإصدارات)، وSIMATIC WinCC (TIA Portal) الإصدار 13 (جميع الإصدارات)، وSIMATIC WinCC (TIA Portal) الإصدار 14 (جميع الإصدارات)، وSIMATIC WinCC (TIA Portal) الإصدار 15 (جميع الإصدارات)، وSIMATIC WinCC Runtime Professional (جميع الإصدارات)، وSIMATIC WinCC الإصدار 7.2 والإصدارات الأقدم (جميع الإصدارات)، وSIMATIC WinCC الإصدار 7.3 (جميع الإصدارات)، وSIMATIC WinCC الإصدار 7.4 (جميع الإصدارات)، وSIMATIC WinCC الإصدار 7.5 (جميع الإصدارات < V7.5 Upd3). يمكن لمهاجم مُصادَق عليه يمتلك وصولاً شبكياً إلى واجهة DCOM تنفيذ أوامر عشوائية بصلاحيات SYSTEM. يمكن استغلال الثغرة من قبل مهاجم يمتلك وصولاً شبكياً إلى النظام المتأثر. يتطلب الاستغلال الناجح المصادقة باستخدام حساب مستخدم منخفض الصلاحيات ولا يتطلب تفاعلاً من المستخدم. يمكن للمهاجم استخدام الثغرة للإضرار بالسرية والنزاهة والتوافر للنظام المتأثر. في وقت نشر الإشعار، لم تكن هناك أي حالات معروفة للاستغلال العام لهذه الثغرة الأمنية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.