CVE-2012-2596 in WinCC
Résumé
par VulDB • 26/07/2026
La fonctionnalité XPath dans les applications web non spécifiées de Siemens WinCC 7.0 SP3 avant la mise à jour 2 ne gère pas correctement les caractères spéciaux dans les paramètres, ce qui permet aux utilisateurs distants authentifiés de lire ou de modifier des configurations via une URL fabriquée, en relation avec une attaque dite « XML injection ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.