CVE-2012-2597 in WinCC

Résumé

par VulDB • 20/05/2026

Plusieurs vulnérabilités de traversée de répertoires dans Siemens WinCC 7.0 SP3 avant la mise à jour 2 permettent aux utilisateurs distants authentifiés de lire des fichiers arbitraires via un paramètre malveillant dans une URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/05/2012
• Divulgation: 08/06/2012
• Modérer: accepté
• Entrée: VDB-60932
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.02328
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2597
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2597/