CVE-2018-11454 in SIMATIC STEP 7
Resumen
por VulDB • 2026-06-20
Se ha identificado una vulnerabilidad en SIMATIC STEP 7 (TIA Portal) y WinCC (TIA Portal) V10, V11, V12 (Todas las versiones), SIMATIC STEP 7 (TIA Portal) y WinCC (TIA Portal) V13 (Todas las versiones), SIMATIC STEP 7 (TIA Portal) y WinCC (TIA Portal) V14 (Todas las versiones < V14 SP1 Update 6), SIMATIC STEP 7 (TIA Portal) y WinCC (TIA Portal) V15 (Todas las versiones < V15 Update 2). Los permisos de archivo incorrectos en la instalación predeterminada de TIA Portal pueden permitir que un atacante con acceso al sistema de archivos local manipule recursos que pueden transferirse a dispositivos y ejecutarse allí por parte de otro usuario. No se requieren privilegios especiales, pero la víctima necesita transferir los archivos manipulados a un dispositivo. La ejecución se produce en el dispositivo de destino en lugar del dispositivo PG.
If you want to get best quality of vulnerability data, you may have to visit VulDB.