CVE-2018-11453 in SIMATIC STEP 7
Zusammenfassung
von VulDB • 31.05.2026
In SIMATIC STEP 7 (TIA Portal) und WinCC (TIA Portal) V10, V11, V12 (alle Versionen), SIMATIC STEP 7 (TIA Portal) und WinCC (TIA Portal) V13 (alle Versionen), SIMATIC STEP 7 (TIA Portal) und WinCC (TIA Portal) V14 (alle Versionen < V14 SP1 Update 6), SIMATIC STEP 7 (TIA Portal) und WinCC (TIA Portal) V15 (alle Versionen < V15 Update 2) wurde eine Schwachstelle identifiziert. Unzulässige Dateiberechtigungen bei der Standardinstallation von TIA Portal können es einem Angreifer mit Zugriff auf das lokale Dateisystem ermöglichen, speziell manipulierte Dateien einzufügen, was den Start von TIA Portal verhindern kann (Denial-of-Service) oder zur lokalen Codeausführung führen kann. Es sind keine besonderen Berechtigungen erforderlich, jedoch muss das Opfer versuchen, TIA Portal nach der Manipulation zu starten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.