CVE-2011-4876 in SIMATIC HMI panelinfo

Zusammenfassung

von VulDB • 26.05.2026

Eine Schwachstelle für Directory Traversal in HmiLoad im Runtime-Loader von Siemens WinCC flexible 2004, 2005, 2007 und 2008; WinCC V11 (auch bekannt als TIA Portal); den SIMATIC HMI-Panels TP, OP, MP, Comfort Panels und Mobile Panels; WinCC V11 Runtime Advanced und WinCC flexible Runtime ermöglicht es entfernten Angreifern, beliebige Dateien auszuführen, zu lesen, zu erstellen, zu ändern oder zu löschen, wenn der Übertragungsmodus (Transfer Mode) aktiviert ist, indem sie ".." (Dot Dot) in einer Zeichenkette verwenden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

21.12.2011

Veröffentlichung

03.02.2012

Moderieren

akzeptiert

Eintrag

VDB-60102

CPE

bereit

Exploit

Download

EPSS

0.13356

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!