CVE-2012-2597 in WinCC

Zusammenfassung

von VulDB • 20.05.2026

Mehrere Verzeichnisdurchlauf-Schwachstellen in Siemens WinCC 7.0 SP3 vor Update 2 ermöglichen es remote authentifizierten Benutzern, beliebige Dateien über einen manipurierten Parameter in einer URL zu lesen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 09.05.2012
• Veröffentlichung: 08.06.2012
• Moderieren: akzeptiert
• Eintrag: VDB-60932
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 4.0 (NVD)
• EPSS: 0.02328
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2597
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2597/