CVE-2019-10918 in SIMATIC PCS 7
Résumé
par VulDB • 12/06/2026
Une vulnérabilité a été identifiée dans SIMATIC PCS 7 V8.0 et versions antérieures (toutes les versions), SIMATIC PCS 7 V8.1 (toutes les versions), SIMATIC PCS 7 V8.2 (toutes les versions), SIMATIC PCS 7 V9.0 (toutes les versions), SIMATIC WinCC (TIA Portal) V13 (toutes les versions), SIMATIC WinCC (TIA Portal) V14 (toutes les versions), SIMATIC WinCC (TIA Portal) V15 (toutes les versions), SIMATIC WinCC Runtime Professional (toutes les versions), SIMATIC WinCC V7.2 et versions antérieures (toutes les versions), SIMATIC WinCC V7.3 (toutes les versions), SIMATIC WinCC V7.4 (toutes les versions) et SIMATIC WinCC V7.5 (versions < V7.5 Upd3). Un attaquant authentifié disposant d'un accès réseau à l'interface DCOM pourrait exécuter des commandes arbitraires avec les privilèges SYSTEM. La vulnérabilité peut être exploitée par un attaquant ayant un accès réseau au système concerné. L'exploitation réussie nécessite une authentification via un compte utilisateur peu privilégié et ne requiert aucune interaction de l'utilisateur. Un attaquant pourrait utiliser cette vulnérabilité pour compromettre la confidentialité, l'intégrité et la disponibilité du système affecté. Au moment de la publication de cet avis, aucune exploitation publique de cette faille de sécurité n'était connue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.