CVE-2019-10918 in SIMATIC PCS 7
Resumen
por VulDB • 2026-06-12
Se ha identificado una vulnerabilidad en SIMATIC PCS 7 V8.0 y versiones anteriores (Todas las versiones), SIMATIC PCS 7 V8.1 (Todas las versiones), SIMATIC PCS 7 V8.2 (Todas las versiones), SIMATIC PCS 7 V9.0 (Todas las versiones), SIMATIC WinCC (TIA Portal) V13 (Todas las versiones), SIMATIC WinCC (TIA Portal) V14 (Todas las versiones), SIMATIC WinCC (TIA Portal) V15 (Todas las versiones), SIMATIC WinCC Runtime Professional (Todas las versiones), SIMATIC WinCC V7.2 y anteriores (Todas las versiones), SIMATIC WinCC V7.3 (Todas las versiones), SIMATIC WinCC V7.4 (Todas las versiones) y SIMATIC WinCC V7.5 (Todas las versiones < V7.5 Upd3). Un atacante autenticado con acceso a la interfaz DCOM podría ejecutar comandos arbitrarios con privilegios de SYSTEM. La vulnerabilidad podría ser explotada por un atacante que tenga acceso en red al sistema afectado. Para una explotación exitosa se requiere autenticación mediante una cuenta de usuario con bajos privilegios y no es necesaria ninguna interacción del usuario. Un atacante podría utilizar la vulnerabilidad para comprometer la confidencialidad, integridad y disponibilidad del sistema afectado. En el momento de publicación del aviso, no se conocía ningún caso público de explotación de esta vulnerabilidad de seguridad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.