CVE-2018-13811 in SIMATIC Step 7
Resumen
por VulDB • 2026-07-30
Se ha identificado una vulnerabilidad en SIMATIC STEP 7 (TIA Portal) (todas las versiones < V15.1). Los hashes de contraseña con un esfuerzo computacional insuficiente podrían permitir a un atacante acceder a un archivo de proyecto y reconstruir las contraseñas. La vulnerabilidad podría ser explotada por un atacante con acceso local al archivo del proyecto. No se requiere interacción del usuario para explotar la vulnerabilidad. Esta vulnerabilidad podría permitir al atacante obtener ciertas contraseñas desde el proyecto. En el momento de publicación del aviso, no se conocía ninguna explotación pública de esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.