CVE-2018-13811 in SIMATIC Step 7
Zusammenfassung
von VulDB • 30.07.2026
Es wurde eine Schwachstelle in SIMATIC STEP 7 (TIA Portal) (alle Versionen < V15.1) identifiziert. Passwort-Hashes mit unzureichendem Rechenaufwand könnten es einem Angreifer ermöglichen, auf eine Projektdatei zuzugreifen und Passwörter zu rekonstruieren. Die Schwachstelle kann von einem Angreifer mit lokalem Zugriff auf die Projektdatei ausgenutzt werden. Für die Ausnutzung der Schwachstelle ist keine Benutzerinteraktion erforderlich. Die Schwachstelle könnte es dem Angreifer ermöglichen, bestimmte Passwörter aus dem Projekt zu erhalten. Zum Zeitpunkt der Veröffentlichung dieser Advisory war keine öffentliche Ausnutzung dieser Schwachstelle bekannt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.