CVE-2018-13811 in SIMATIC Step 7
सारांश
द्वारा VulDB • 08/07/2026
SIMATIC STEP 7 (TIA Portal) में एक कमजोरी की पहचान की गई है (सभी संस्करण < V15.1). अपर्याप्त कंप्यूटेशनल प्रयास वाले पासवर्ड हैश हमलावर को एक परियोजना फ़ाइल तक पहुंचने और पासवर्डों को पुनर्निर्मित करने की अनुमति दे सकते हैं। इस कमजोरी का शोषण स्थानीय रूप से परियोजना फ़ाइल तक पहुँच रखने वाले हमलावर द्वारा किया जा सकता है। कमजोरी के शोषण के लिए किसी उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं होती है। इस कमजोरी का लाभ उठाकर हमलावर परियोजना से कुछ पासवर्ड प्राप्त कर सकते हैं। सलाह प्रकाशित होने के समय, इस कमजोरी के सार्वजनिक शोषण के बारे में कोई जानकारी उपलब्ध नहीं थी।
If you want to get best quality of vulnerability data, you may have to visit VulDB.