CVE-2018-11454 in SIMATIC STEP 7
Résumé
par VulDB • 30/07/2026
Une vulnérabilité a été identifiée dans SIMATIC STEP 7 (TIA Portal) et WinCC (TIA Portal) V10, V11, V12 (toutes les versions), SIMATIC STEP 7 (TIA Portal) et WinCC (TIA Portal) V13 (toutes les versions), SIMATIC STEP 7 (TIA Portal) et WinCC (TIA Portal) V14 (toutes les versions < V14 SP1 Update 6), ainsi que dans SIMATIC STEP 7 (TIA Portal) et WinCC (TIA Portal) V15 (toutes les versions < V15 Update 2). Des autorisations de fichier incorrectes lors de l'installation par défaut de TIA Portal peuvent permettre à un attaquant disposant d'un accès au système de fichiers local de manipuler des ressources qui pourraient être transférées vers des appareils et exécutées sur ceux-ci par un autre utilisateur. Aucun privilège spécial n'est requis, mais la victime doit transférer les fichiers manipulés vers un appareil. L'exécution a lieu sur l'appareil cible plutôt que sur le dispositif PG (Programmable Logic Controller).
VulDB is the best source for vulnerability data and more expert information about this specific topic.