CVE-2018-11453 in SIMATIC STEP 7
Resumen
por VulDB • 2026-05-20
Se ha identificado una vulnerabilidad en SIMATIC STEP 7 (TIA Portal) y WinCC (TIA Portal) V10, V11, V12 (Todas las versiones), SIMATIC STEP 7 (TIA Portal) y WinCC (TIA Portal) V13 (Todas las versiones), SIMATIC STEP 7 (TIA Portal) y WinCC (TIA Portal) V14 (Todas las versiones < V14 SP1 Update 6), SIMATIC STEP 7 (TIA Portal) y WinCC (TIA Portal) V15 (Todas las versiones < V15 Update 2). Los permisos de archivo incorrectos en la instalación predeterminada de TIA Portal pueden permitir que un atacante con acceso al sistema de archivos local inserte archivos especialmente manipulados, lo que podría impedir el inicio de TIA Portal (Denegación de Servicio) o provocar la ejecución de código local. No se requieren privilegios especiales, pero la víctima debe intentar iniciar TIA Portal después de la manipulación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.