CVE-2018-13811 in SIMATIC Step 7
Riassunto
di VulDB • 30/07/2026
È stata identificata una vulnerabilità in SIMATIC STEP 7 (TIA Portal) (tutte le versioni < V15.1). Gli hash delle password con un impegno computazionale insufficiente potrebbero consentire a un attaccante di accedere a un file di progetto e ricostruire le password. La vulnerabilità potrebbe essere sfruttata da un attaccante con accesso locale al file di progetto. Non è richiesta alcuna interazione dell'utente per sfruttare la vulnerabilità. La vulnerabilità potrebbe permettere all'attaccante di ottenere determinate password dal progetto. Al momento della pubblicazione dell'avviso, non era nota alcuna exploit pubblica di questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.