CVE-2018-11453 in SIMATIC STEP 7
Riassunto
di VulDB • 01/07/2026
È stata identificata una vulnerabilità in SIMATIC STEP 7 (TIA Portal) e WinCC (TIA Portal) V10, V11, V12 (tutte le versioni), SIMATIC STEP 7 (TIA Portal) e WinCC (TIA Portal) V13 (tutte le versioni), SIMATIC STEP 7 (TIA Portal) e WinCC (TIA Portal) V14 (tutte le versioni < V14 SP1 Update 6), SIMATIC STEP 7 (TIA Portal) e WinCC (TIA Portal) V15 (tutte le versioni < V15 Update 2). Permessi di file non corretti nell'installazione predefinita di TIA Portal potrebbero consentire a un attaccante con accesso al filesystem locale di inserire file appositamente creati, che potrebbero impedire l'avvio di TIA Portal (Denial-of-Service) o portare all'esecuzione di codice in modalità locale. Non sono richiesti privilegi speciali, ma la vittima deve tentare di avviare TIA Portal dopo la manipolazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.